Podatność CVE-2002-0735

Podatność CVE-2002-0735

Publikacja: 2002-08-12 Modyfikacja: 2012-02-12

Opis:

Format string vulnerability in the logging() function in C-Note Squid LDAP authentication module (squid_auth_LDAP) 2.0.2 and earlier allows remote attackers to cause a denial of service and possibly execute arbitrary code by triggering log messages.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Padl software -> Nss ldap
Padl software -> Pam ldap
C-note -> Squid auth ldap

Referencje:

http://archives.neohapsis.com/archives/vulnwatch/2002-q2/0053.html

http://marc.info/?l=vuln-dev&m=102070267500932&w=2

http://online.securityfocus.com/archive/1/271173

http://www.iss.net/security_center/static/9019.php

http://www.securityfocus.com/bid/4679

Copyright 2024, cxsecurity.com