Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Squid ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder Sicherheitsvorkehrungen zu umgehen.
Product
Squid ist ein Open-Source Web Proxy Cache für Unix und Windows Plattformen. Die Software unterstützt Proxying und Caching von HTTP, FTP und anderen Protokollen, sowie SSL und Access Control Lists.
Vulnerabilities 1
-
Unscored —CVE-2020-11945 EPSS 27%
An issue was discovered in Squid before 5.0.2. A remote attacker can replay a sniffed Digest Authentication nonce to ga…
Revision history
-
#11
Neue Updates von Amazon aufgenommen
-
#10
Neue Updates von Debian aufgenommen
-
#9
Neue Updates von CentOS aufgenommen
-
#8
Neue Updates von SUSE aufgenommen
-
#7
Neue Updates von Ubuntu und Oracle Linux aufgenommen
-
#6
Neue Updates von Debian aufgenommen
-
#5
Neue Updates von Oracle Linux und Fedora aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
Amazon Linux Security Advisory ALASSQUID4-2023-008 vom 2023-09-27
https://alas.aws.amazon.com/AL2/ALASSQUID4-2023-008.html
-
Squid Proxy Cache Security Update Advisory vom 2020-04-22
http://www.squid-cache.org/Advisories/SQUID-2020_4.txt
-
SUSE Security Update SUSE-SU-2020:1134-1 vom 2020-04-29
https://www.suse.com/support/update/announcement/2020/suse-su-20201134-1.html
-
SUSE Security Update SUSE-SU-2020:1156-1 vom 2020-04-30
https://www.suse.com/support/update/announcement/2020/suse-su-20201156-1.html
-
Red Hat Security Advisory RHSA-2020:2038 vom 2020-05-06
https://access.redhat.com/errata/RHSA-2020:2038
-
Red Hat Security Advisory RHSA-2020:2040 vom 2020-05-06
https://access.redhat.com/errata/RHSA-2020:2040
-
Red Hat Security Advisory RHSA-2020:2039 vom 2020-05-06
https://access.redhat.com/errata/RHSA-2020:2039
-
Red Hat Security Advisory RHSA-2020:2041 vom 2020-05-06
https://access.redhat.com/errata/RHSA-2020:2041
-
Oracle Linux Security Advisory ELSA-2020-2040 vom 2020-05-08
https://oss.oracle.com/pipermail/el-errata/2020-May/009890.html
-
Debian Security Advisory DSA-4682 vom 2020-05-09
https://www.debian.org/security/2020/dsa-4682
-
Ubuntu Security Notice USN-4356-1 vom 2020-05-13
https://usn.ubuntu.com/4356-1/
-
Oracle Linux Security Advisory ELSA-2020-2041 vom 2020-05-13
https://oss.oracle.com/pipermail/el-errata/2020-May/009910.html
-
SUSE Security Update SUSE-SU-2020:1227-1 vom 2020-05-15
https://www.suse.com/support/update/announcement/2020/suse-su-20201227-1.html
-
CentOS Security Advisory CESA-2020:2040 vom 2020-05-21
http://centos-announce.2309468.n4.nabble.com/CentOS-announce-CESA-2020-2040-Important-CentOS-7-squid-Security-Update-tp4645943.html
-
Debian Security Advisory DLA-2278 vom 2020-07-11
https://lists.debian.org/debian-lts-announce/2020/debian-lts-announce-202007/msg00009.html