CVE-2010-0308 : 詳細

CVE-2010-0308

11.04%V4
2010-02-03
18h00 +00:00
A03-Injection
Network
2024-08-07
00h45 +00:00
特定のCVEの通知
特定のCVEの変更情報をいち早くお届けします。
通知を管理する

CVE の説明

lib/rfc1035.c in Squid 2.x, 3.0 through 3.0.STABLE22, and 3.1 through 3.1.0.15 allows remote attackers to cause a denial of service (assertion failure) via a crafted DNS packet that only contains a header.

CVE の情報

関連する弱点

CWE-ID 弱点名 出典
CWE-20 Improper Input Validation
The product receives input or data, but it does not validate or incorrectly validates that the input has the properties that are required to process the data safely and correctly.

メトリクス

メトリクス スコア 深刻度 CVSS ベクター 出典
V2 4 AV:N/AC:L/Au:S/C:N/I:N/A:P nvd@nist.gov

EPSS

EPSSは脆弱性が悪用される可能性を予測するスコアリングモデルです。

EPSSスコア

EPSSモデルは0から1(0〜100%)の確率スコアを算出します。スコアが高いほど、脆弱性が悪用される可能性が高いことを示します。

EPSSパーセンタイル

パーセンタイルはCVEをEPSSスコアで順位付けするために使用されます。例えば、EPSSスコアで95パーセンタイルにあるCVEは、他の95%のCVEよりも悪用される可能性が高いことを意味します。パーセンタイルはCVEのEPSSスコアを他のCVEと比較するために使用されます。

関連製品

構成 0

Squid-cache>>Squid >> Version 2.0

Squid-cache>>Squid >> Version 2.1

Squid-cache>>Squid >> Version 2.2

Squid-cache>>Squid >> Version 2.3

Squid-cache>>Squid >> Version 2.4

Squid-cache>>Squid >> Version 2.5

Squid-cache>>Squid >> Version 2.6

Squid-cache>>Squid >> Version 2.7

Squid-cache>>Squid >> Version 3.0

Squid-cache>>Squid >> Version 3.0.stable1

Squid-cache>>Squid >> Version 3.0.stable2

Squid-cache>>Squid >> Version 3.0.stable3

Squid-cache>>Squid >> Version 3.0.stable4

Squid-cache>>Squid >> Version 3.0.stable5

Squid-cache>>Squid >> Version 3.0.stable6

Squid-cache>>Squid >> Version 3.0.stable7

Squid-cache>>Squid >> Version 3.0.stable8

Squid-cache>>Squid >> Version 3.0.stable9

Squid-cache>>Squid >> Version 3.0.stable11

Squid-cache>>Squid >> Version 3.0.stable12

Squid-cache>>Squid >> Version 3.0.stable13

Squid-cache>>Squid >> Version 3.0.stable14

Squid-cache>>Squid >> Version 3.0.stable15

Squid-cache>>Squid >> Version 3.0.stable16

Squid-cache>>Squid >> Version 3.0.stable17

Squid-cache>>Squid >> Version 3.0.stable18

Squid-cache>>Squid >> Version 3.0.stable19

Squid-cache>>Squid >> Version 3.0.stable20

Squid-cache>>Squid >> Version 3.0.stable21

Squid-cache>>Squid >> Version 3.0.stable22

Squid-cache>>Squid >> Version 3.1

Squid-cache>>Squid >> Version 3.1.0.1

Squid-cache>>Squid >> Version 3.1.0.2

Squid-cache>>Squid >> Version 3.1.0.3

Squid-cache>>Squid >> Version 3.1.0.4

Squid-cache>>Squid >> Version 3.1.0.5

Squid-cache>>Squid >> Version 3.1.0.6

Squid-cache>>Squid >> Version 3.1.0.7

Squid-cache>>Squid >> Version 3.1.0.8

Squid-cache>>Squid >> Version 3.1.0.9

Squid-cache>>Squid >> Version 3.1.0.10

Squid-cache>>Squid >> Version 3.1.0.11

Squid-cache>>Squid >> Version 3.1.0.12

Squid-cache>>Squid >> Version 3.1.0.13

Squid-cache>>Squid >> Version 3.1.0.14

Squid-cache>>Squid >> Version 3.1.0.15

参考資料

http://secunia.com/advisories/38451
Tags : third-party-advisory, x_refsource_SECUNIA
http://secunia.com/advisories/38455
Tags : third-party-advisory, x_refsource_SECUNIA
http://osvdb.org/62044
Tags : vdb-entry, x_refsource_OSVDB
http://www.securityfocus.com/bid/37522
Tags : vdb-entry, x_refsource_BID
http://www.securitytracker.com/id?1023520
Tags : vdb-entry, x_refsource_SECTRACK
http://www.vupen.com/english/advisories/2010/0260
Tags : vdb-entry, x_refsource_VUPEN