WID-SEC-2022-0642 — Squid: Schwachstelle ermöglicht Denial of Service

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Squid ist ein Open-Source Web Proxy Cache für Unix und Windows Plattformen. Die Software unterstützt Proxying und Caching von HTTP, FTP und anderen Protokollen, sowie SSL und Access Control Lists.

Vulnerabilities 1

Medium 6.5

CVE-2021-33620 EPSS 80%

Squid before 4.15 and 5.x before 5.0.6 allows remote servers to cause a denial of service (affecting availability to al…

squid squid3 squid squid Debian Ubuntu Alpine

May 28, 2021

Revision history

2025-11-18 #14
Neue Updates von Oracle Linux aufgenommen
2024-04-11 #13
Neue Updates von Oracle Linux aufgenommen
2023-11-09 #12
Neue Updates von Oracle Linux aufgenommen
2023-09-27 #11
Neue Updates von Amazon aufgenommen
2023-02-22 #10
Neue Updates von Amazon aufgenommen
2022-10-05 #9
Neue Updates von Oracle Linux aufgenommen
2022-07-26 #8
Neue Updates von SUSE aufgenommen
2022-07-14 #7
Neue Updates von Oracle Linux aufgenommen
2022-07-12 #6
Neue Updates von SUSE aufgenommen
2021-11-09 #5
Neue Updates von Red Hat aufgenommen
2021-09-26 #4
Neue Updates von Oracle Linux aufgenommen
2021-06-13 #3
Neue Updates von Debian aufgenommen
2021-06-03 #2
Neue Updates von Ubuntu aufgenommen
2021-05-30 #1
Initiale Fassung

References

Squid Cache - SQUID-2021:5 vom 2021-05-30
https://github.com/squid-cache/squid/security/advisories/GHSA-572g-rvwr-6c7f
NIST NVD -CVE-2021-33620 Detail vom 2021-05-30
https://nvd.nist.gov/vuln/detail/CVE-2021-33620
Ubuntu Security Notice USN-4981-1 vom 2021-06-03
https://ubuntu.com/security/notices/USN-4981-1
Debian Security Advisory DLA-2685 vom 2021-06-14
https://lists.debian.org/debian-lts-announce/2021/06/msg00014.html
Oracle Linux Security Advisory ELSA-2021-9465 vom 2021-09-25
https://linux.oracle.com/errata/ELSA-2021-9465.html
Red Hat Security Advisory RHSA-2021:4292 vom 2021-11-09
https://access.redhat.com/errata/RHSA-2021:4292
SUSE Security Update SUSE-SU-2022:2367-1 vom 2022-07-12
https://lists.suse.com/pipermail/sle-security-updates/2022-July/011511.html
Oracle Linux Security Advisory ELSA-2022-5542 vom 2022-07-13
http://linux.oracle.com/errata/ELSA-2022-5542.html
SUSE Security Update SUSE-SU-2022:2553-1 vom 2022-07-26
https://lists.suse.com/pipermail/sle-security-updates/2022-July/011655.html
Oracle Linux Security Advisory ELSA-2022-6815 vom 2022-10-06
https://linux.oracle.com/errata/ELSA-2022-6815.html
Amazon Linux Security Advisory ALAS-2023-1950 vom 2023-02-22
https://alas.aws.amazon.com/AL2/ALAS-2023-1950.html
Amazon Linux Security Advisory ALASSQUID4-2023-004 vom 2023-09-27
https://alas.aws.amazon.com/AL2/ALASSQUID4-2023-004.html
Oracle Linux Security Advisory ELSA-2023-6805 vom 2023-11-09
http://linux.oracle.com/errata/ELSA-2023-6805.html
Oracle Linux Security Advisory ELSA-2024-1787 vom 2024-04-12
https://linux.oracle.com/errata/ELSA-2024-1787.html
Oracle Linux Security Advisory ELSA-2025-19167 vom 2025-11-19
https://linux.oracle.com/errata/ELSA-2025-19167.html