Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Squid ausnutzen, um Informationen offenzulegen.
Product
Squid ist ein Open-Source Web Proxy Cache für Unix und Windows Plattformen. Die Software unterstützt Proxying und Caching von HTTP, FTP und anderen Protokollen, sowie SSL und Access Control Lists.
Vulnerabilities 1
-
Low 3.7CVE-2021-28116 EPSS 13%
Squid through 4.14 and 5.x through 5.0.5, in some configurations, allows information disclosure because of an out-of-bo…
Revision history
-
#11
Neue Updates von Amazon aufgenommen
-
#10
Neue Updates von Amazon aufgenommen
-
#9
Neue Updates von Oracle Linux aufgenommen
-
#8
Neue Updates von Debian aufgenommen
-
#7
Neue Updates von Red Hat aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von Ubuntu und Open Source aufgenommen
-
#3
Neue Updates von Squid aufgenommen
-
#2
Neue Updates von Gentoo aufgenommen
-
#1
Initiale Fassung
References
-
Amazon Linux Security Advisory ALAS2-2023-2318 vom 2023-10-27
https://alas.aws.amazon.com/AL2/ALAS-2023-2318.html
-
Amazon Linux Security Advisory ALASSQUID4-2023-004 vom 2023-09-27
https://alas.aws.amazon.com/AL2/ALASSQUID4-2023-004.html
-
Gentoo Linux Security Advisory GLSA-202105-14 vom 2021-05-26
https://www.cybersecurity-help.cz/vdb/SB2021052636
-
NIST Vulnerability Database vom 2021-03-09
https://nvd.nist.gov/vuln/detail/CVE-2021-28116
-
SUSE Security Update SUSE-SU-2021:3485-1 vom 2021-10-20
https://lists.suse.com/pipermail/sle-security-updates/2021-October/009623.html
-
Squid Security Advisory SQUID-2020:12 vom 2021-10-04
http://seclists.org/oss-sec/2021/q4/1
-
Ubuntu Security Notice USN-5104-1 vom 2021-10-05
https://ubuntu.com/security/notices/USN-5104-1
-
SUSE Security Update SUSE-SU-2021:3334-1 vom 2021-10-11
https://lists.suse.com/pipermail/sle-security-updates/2021-October/009559.html
-
Red Hat Security Advisory RHSA-2022:1939 vom 2022-05-10
https://access.redhat.com/errata/RHSA-2022:1939
-
Debian Security Advisory DSA-5171 vom 2022-06-27
https://lists.debian.org/debian-security-announce/2022/msg00139.html
-
Oracle Linux Security Advisory ELSA-2023-16656 vom 2023-02-15
https://linux.oracle.com/errata/ELSA-2023-16656.html