4
CVE-2014-9749
- EPSS 1.94%
- Veröffentlicht 06.11.2015 21:59:00
- Zuletzt bearbeitet 12.04.2025 10:46:40
- Quelle cve@mitre.org
- Teams Watchlist Login
- Unerledigt Login
Squid 3.4.4 through 3.4.11 and 3.5.0.1 through 3.5.1, when Digest authentication is used, allow remote authenticated users to retain access by leveraging a stale nonce, aka "Nonce replay vulnerability."
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Squid-cache ≫ Squid Version3.4.4
Squid-cache ≫ Squid Version3.4.5
Squid-cache ≫ Squid Version3.4.6
Squid-cache ≫ Squid Version3.4.7
Squid-cache ≫ Squid Version3.4.8
Squid-cache ≫ Squid Version3.4.9
Squid-cache ≫ Squid Version3.4.10
Squid-cache ≫ Squid Version3.4.11
Squid-cache ≫ Squid Version3.4.12
Squid-cache ≫ Squid Version3.4.13
Squid-cache ≫ Squid Version3.5.0.1
Squid-cache ≫ Squid Version3.5.0.2
Squid-cache ≫ Squid Version3.5.0.3
Squid-cache ≫ Squid Version3.5.0.4
Squid-cache ≫ Squid Version3.5.1
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 1.94% | 0.828 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| nvd@nist.gov | 4 | 8 | 2.9 |
AV:N/AC:L/Au:S/C:N/I:P/A:N
|