NVD

Id
65939  
Name
CVE-2005-0174  
Description
Squid 2.5 up to 2.5.STABLE7 allows remote attackers to poison the cache or conduct certain attacks via headers that do not follow the HTTP specification, including (1) multiple Content-Length headers, (2) carriage return (CR) characters that are not part of a CRLF pair, and (3) header names containing whitespace characters.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-03  
Published
2005-02-07  
Modified Date
2016-10-17  
Seq
2005-0174  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
343498 65939 CVE-2005-0174 CLA-2005:931  View
343499 65939 CVE-2005-0174 FLSA-2006:152809  View
343500 65939 CVE-2005-0174 20050207 [USN-77-1] Squid vulnerabilities  View
343501 65939 CVE-2005-0174 oval:org.mitre.oval:def:10656  View
343502 65939 CVE-2005-0174 VU#768702  View
343503 65939 CVE-2005-0174 MDKSA-2005:034  View
343504 65939 CVE-2005-0174 SUSE-SA:2005:006  View
343505 65939 CVE-2005-0174 FEDORA-2005-373  View
343506 65939 CVE-2005-0174 RHSA-2005:060  View
343507 65939 CVE-2005-0174 RHSA-2005:061  View
343508 65939 CVE-2005-0174 12412  View
343509 65939 CVE-2005-0174 http://www.squid-cache.org/Versions/v2/2.5/bugs/#squid-2.5.STABLE7-header_parsing  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
61858 JVNDB-2005-000060 Squid における 不適切な Header の取り扱いにおける HTTP Request Smuggling の脆弱性 HTTP リクエストの解釈において、(1) 複数の Content-Length ヘッダを含む HTTP リクエストを受信した場合に最初の Content-Length ヘッダを解釈する不備、(2) HTTP リクエストヘッダ中の "CRLF SP CRLF" を前のヘッダ続きであると解釈する不備が存在するため、これと異なる HTTP リクエストの解釈を行う Web サーバに Squid を介してリクエストが送信される場合に、HTTP Request Smuggling 攻撃が利用可能となる脆弱性が存在します。 CVE-2005-0174 11378 CVE-2005-0174 65939 5 http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000060.html 2005-01-25 2007-04-01 View