| Vulnerability Name: | CVE-2014-9034 (CCN-99058) | ||||||||||||||||||||||||||||||||||||||||||||||||
| Assigned: | 2014-11-25 | ||||||||||||||||||||||||||||||||||||||||||||||||
| Published: | 2014-11-25 | ||||||||||||||||||||||||||||||||||||||||||||||||
| Updated: | 2016-04-04 | ||||||||||||||||||||||||||||||||||||||||||||||||
| Summary: | wp-includes/class-phpass.php in WordPress before 3.7.5, 3.8.x before 3.8.5, 3.9.x before 3.9.3, and 4.x before 4.0.1 allows remote attackers to cause a denial of service (CPU consumption) via a long password that is improperly handled during hashing, a similar issue to CVE-2014-9016. | ||||||||||||||||||||||||||||||||||||||||||||||||
| CVSS v3 Severity: | 5.3 Medium (CCN CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)
| ||||||||||||||||||||||||||||||||||||||||||||||||
| CVSS v2 Severity: | 5.0 Medium (CVSS v2 Vector: AV:N/AC:L/Au:N/C:N/I:N/A:P) 3.9 Low (Temporal CVSS v2 Vector: AV:N/AC:L/Au:N/C:N/I:N/A:P/E:POC/RL:OF/RC:C)
3.9 Low (CCN Temporal CVSS v2 Vector: AV:N/AC:L/Au:N/C:N/I:N/A:P/E:POC/RL:OF/RC:C)
| ||||||||||||||||||||||||||||||||||||||||||||||||
| Vulnerability Type: | CWE-19 | ||||||||||||||||||||||||||||||||||||||||||||||||
| Vulnerability Consequences: | Denial of Service | ||||||||||||||||||||||||||||||||||||||||||||||||
| References: | Source: CONFIRM Type: UNKNOWN http://advisories.mageia.org/MGASA-2014-0493.html Source: CONFIRM Type: Vendor Advisory http://core.trac.wordpress.org/changeset/30467 Source: MITRE Type: CNA CVE-2014-9034 Source: MLIST Type: UNKNOWN [oss-security] 20141125 Re: WordPress 4.0.1 Security Release Source: DEBIAN Type: UNKNOWN DSA-3085 Source: MANDRIVA Type: UNKNOWN MDVSA-2014:233 Source: SECTRACK Type: UNKNOWN 1031243 Source: CCN Type: WordPress Core Web site Make WordPress Core Source: XF Type: UNKNOWN wordpress-cve20149034-dos(99058) Source: CCN Type: Packet Storm Security [11-29-2014] WordPress 4.0 Denial Of Service Source: CCN Type: WordPress Web site WordPress 4.0.1 Security Release Source: CONFIRM Type: Patch, Vendor Advisory https://wordpress.org/news/2014/11/wordpress-4-0-1/ Source: EXPLOIT-DB Type: EXPLOIT Offensive Security Exploit Database [12-01-2014] Source: EXPLOIT-DB Type: EXPLOIT Offensive Security Exploit Database [11-10-2014] Source: CCN Type: WhiteSource Vulnerability Database CVE-2014-9034 | ||||||||||||||||||||||||||||||||||||||||||||||||
| Vulnerable Configuration: | Configuration 1: Denotes that component is vulnerable | ||||||||||||||||||||||||||||||||||||||||||||||||
| Oval Definitions | |||||||||||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||||||||||
| BACK | |||||||||||||||||||||||||||||||||||||||||||||||||