NVD

Id
67084  
Name
CVE-2005-1345  
Description
Squid 2.5.STABLE9 and earlier does not trigger a fatal error when it identifies missing or invalid ACLs in the http_access configuration, which could lead to less restrictive ACLs than intended by the administrator.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-03  
Published
2005-05-02  
Modified Date
2010-08-21  
Seq
2005-1345  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
348170 67084 CVE-2005-1345 CLA-2005:948  View
348171 67084 CVE-2005-1345 FLSA-2006:152809  View
348172 67084 CVE-2005-1345 oval:org.mitre.oval:def:10513  View
348173 67084 CVE-2005-1345 DSA-721  View
348174 67084 CVE-2005-1345 RHSA-2005:415  View
348175 67084 CVE-2005-1345 http://www.squid-cache.org/bugs/show_bug.cgi?id=1255  View
348176 67084 CVE-2005-1345 http://www.squid-cache.org/Versions/v2/2.5/bugs/#squid-2.5.STABLE9-acl_error  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
61962 JVNDB-2005-000164 Squid の ACL 設定エラー処理によるアクセスコントロール回避の脆弱性 Squid には、ACL の設定エラーが発生した場合の処理の不備のため、http_access で指定した結果が予想したものと異なり、本来制限されるべきアクセスを許可してしまう脆弱性があります。 CVE-2005-1345 12549 CVE-2005-1345 67084 7.5 http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000164.html 2005-03-04 2007-04-01 View