NVD

Id
66377  
Name
CVE-2005-0626  
Description
Race condition in Squid 2.5.STABLE7 to 2.5.STABLE9, when using the Netscape Set-Cookie recommendations for handling cookies in caches, may cause Set-Cookie headers to be sent to other users, which allows attackers to steal the related cookies.  
Reject
 
CVSS Version
2  
CVSS Score
2.6  
Severity
Low  
CVSS Base Score
2.6  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
4.9  
CVSS Vector
(AV:N/AC:H/Au:N/C:P/I:N/A:N)  
Pub Date
2017-07-18  
Published
2005-03-08  
Modified Date
2017-07-10  
Seq
2005-0626  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
345505 66377 CVE-2005-0626 FLSA-2006:152809  View
345506 66377 CVE-2005-0626 oval:org.mitre.oval:def:11169  View
345507 66377 CVE-2005-0626 RHSA-2005:415  View
345508 66377 CVE-2005-0626 12716  View
345509 66377 CVE-2005-0626 http://www.squid-cache.org/Versions/v2/2.5/bugs/#squid-2.5.STABLE9-setcookie  View
345510 66377 CVE-2005-0626 USN-93-1  View
345511 66377 CVE-2005-0626 squid-set-cookie-race-condition(19581)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
61959 JVNDB-2005-000161 Squid における不適切な Set-Cookie ヘッダ処理による情報漏洩の脆弱性 Squid には、既に廃止された Netscape 仕様に沿ったセッション管理を行う Web サイトからクライアントに送られてくる Set-Cookie ヘッダの取り扱いに不備が存在し、Squid サーバにおいて競合状態が発生してしまう脆弱性が存在します。 CVE-2005-0626 11830 CVE-2005-0626 66377 2.6 http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000161.html 2005-03-03 2007-04-01 View