High WID-SEC-2023-2470 3 CVEs

Squid: Mehrere Schwachstellen

Published Aug 23, 2020 · Updated Sep 27, 2023 · Revision 12 · de-DE

Vendor: amazon Vendor: Debian Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer oder authentiiserter Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten zu manipulieren oder Sicherheitsmechanismen zu umgehen.

Product

Squid ist ein Open-Source Web Proxy Cache für Unix und Windows Plattformen. Die Software unterstützt Proxying und Caching von HTTP, FTP und anderen Protokollen, sowie SSL und Access Control Lists.

Vulnerabilities 3

High 8.6

CVE-2020-24606

Squid before 4.13 and 5.x before 5.0.4 allows a trusted peer to perform Denial of Service by consuming all available CP…

squid squid3 squid squid Debian Ubuntu Alpine

Aug 24, 2020
Unscored —

CVE-2020-15810

An issue was discovered in Squid before 4.13 and 5.x before 5.0.4. Due to incorrect data validation, HTTP Request Smugg…

squid squid3 squid squid Debian Ubuntu Alpine

Sep 2, 2020
Unscored —

CVE-2020-15811

An issue was discovered in Squid before 4.13 and 5.x before 5.0.4. Due to incorrect data validation, HTTP Request Split…

squid squid3 squid squid Debian Ubuntu Alpine

Sep 2, 2020

Revision history

2023-09-27 #12
Neue Updates von Amazon aufgenommen
2022-03-14 #11
Neue Updates von SUSE aufgenommen
2021-04-08 #10
Neue Updates von Oracle Linux aufgenommen
2020-12-30 #9
Neue Updates von SUSE aufgenommen
2020-11-03 #8
Neue Updates von Red Hat aufgenommen
2020-10-04 #7
Neue Updates von Debian aufgenommen
2020-09-29 #6
Neue Updates von Red Hat aufgenommen
2020-09-28 #5
Neue Updates von Ubuntu aufgenommen
2020-09-03 #4
Neue Updates von Red Hat aufgenommen
2020-09-02 #3
Neue Updates von SUSE aufgenommen
2020-08-27 #2
Neue Updates von Ubuntu und Debian aufgenommen
2020-08-23 #1
Initiale Fassung

References

Amazon Linux Security Advisory ALASSQUID4-2023-006 vom 2023-09-27
https://alas.aws.amazon.com/AL2/ALASSQUID4-2023-006.html
Advisory SQUID-2020:9 vom 2020-08-23
https://github.com/squid-cache/squid/security/advisories/GHSA-vvj7-xjgq-g2jg/
Advisory SQUID-2020:8 vom 2020-08-23
https://github.com/squid-cache/squid/security/advisories/GHSA-c7p8-xqhm-49wv
Advisory SQUID-2020:10 vom 2020-08-23
https://github.com/squid-cache/squid/security/advisories/GHSA-3365-q9qx-f98m
Ubuntu Security Notice USN-4477-1 vom 2020-08-27
https://usn.ubuntu.com/4477-1/
Debian Security Advisory DSA-4751 vom 2020-08-27
https://www.debian.org/security/2020/dsa-4751
SUSE Security Update SUSE-SU-2020:2443-1 vom 2020-09-02
http://lists.suse.com/pipermail/sle-security-updates/2020-September/007332.html
SUSE Security Update SUSE-SU-2020:2442-1 vom 2020-09-02
http://lists.suse.com/pipermail/sle-security-updates/2020-September/007330.html
SUSE Security Update SUSE-SU-2020:2471-1 vom 2020-09-03
http://lists.suse.com/pipermail/sle-security-updates/2020-September/007341.html
Red Hat Security Advisory RHSA-2020:3623 vom 2020-09-03
https://access.redhat.com/errata/RHSA-2020:3623
Oracle Linux Security Advisory ELSA-2021-1135 vom 2021-04-09
https://linux.oracle.com/errata/ELSA-2021-1135.html
Ubuntu Security Notice USN-4551-1 vom 2020-09-28
https://usn.ubuntu.com/4551-1/
Red Hat Security Advisory RHSA-2020:4082 vom 2020-09-30
https://access.redhat.com/errata/RHSA-2020:4082
Debian Security Advisory DLA-2394 vom 2020-10-02
https://lists.debian.org/debian-lts-announce/2020/debian-lts-announce-202010/msg00005.html
Red Hat Security Advisory RHSA-2020:4743 vom 2020-11-04
https://access.redhat.com/errata/RHSA-2020:4743
SUSE Security Update SUSE-SU-2020:14590-1 vom 2020-12-30
https://lists.suse.com/pipermail/sle-security-updates/2020-December/008129.html
SUSE Security Update SUSE-SU-2022:14908-1 vom 2022-03-14
https://lists.suse.com/pipermail/sle-security-updates/2022-March/010430.html