Résumé
généré automatiquement à partir des données NVDnginx, des versions 0.5.6 à 1.7.4, présente une faille lorsque le même ssl_session_cache ou la même ssl_session_ticket_key est partagé entre plusieurs serveurs : une session SSL en cache peut être réutilisée pour un contexte sans rapport. Des attaquants distants disposant de certains privilèges peuvent ainsi mener des attaques de « virtual host confusion ». La faille relève du CWE-613 et est notée 4.3 (MEDIUM, CVSS v2.0, AV:N/AC:M/Au:N/C:N/I:P/A:N).
Description NVD (anglais)
nginx 0.5.6 through 1.7.4, when using the same shared ssl_session_cache or ssl_session_ticket_key for multiple servers, can reuse a cached SSL session for an unrelated context, which allows remote attackers with certain privileges to conduct "virtual host confusion" attacks.
EPSS · FIRST.org
5,7 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 92 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 8 déc. 2014
- Mis à jour
- 17 juin 2026
- Statut
- Modified
- Source
- secalert@redhat.com
Produits affectés
Faiblesses (CWE)
Références (4)
- http://www.debian.org/security/2014/dsa-3029Third Party Advisory
- http://www.debian.org/security/2014/dsa-3029Third Party Advisory
CVEs similaires
Autres vulnérabilités de type CWE-613
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.