Skip to content
OpenAdvisories
Medium WID-SEC-2023-2486 4 CVEs

Squid: Mehrere Schwachstellen

Published Jul 14, 2019 · Updated Oct 26, 2023 · Revision 21 · de-DE

Vendor: amazon Vendor: Debian Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder einen Denial of Service Angriff durchzuführen.

Product

Squid ist ein Open-Source Web Proxy Cache für Unix und Windows Plattformen. Die Software unterstützt Proxying und Caching von HTTP, FTP und anderen Protokollen, sowie SSL und Access Control Lists.

Vulnerabilities 4

  • Unscored —
    CVE-2019-12525 EPSS 24%

    An issue was discovered in Squid 3.3.9 through 3.5.28 and 4.x through 4.7. When Squid is configured to use Digest authe…

    squid squid3 squid Debian Ubuntu Alpine
  • Unscored —
    CVE-2019-12527 EPSS 50%

    An issue was discovered in Squid 4.0.23 through 4.7. When checking Basic Authentication with HttpHeader::getAuth, Squid…

    squid Debian
  • Unscored —
    CVE-2019-12529

    An issue was discovered in Squid 2.x through 2.7.STABLE9, 3.x through 3.5.28, and 4.x through 4.7. When Squid is config…

    squid squid3 squid Debian Ubuntu Alpine
  • Unscored —
    CVE-2019-12854 EPSS 12%

    Due to incorrect string termination, Squid cachemgr.cgi 4.0 through 4.7 may access unallocated memory. On systems with …

    squid Debian

Revision history

  1. #21

    Neue Updates von Amazon aufgenommen

  2. #20

    Neue Updates von Amazon aufgenommen

  3. #19

    Neue Updates von Red Hat aufgenommen

  4. #18

    Neue Updates von Debian aufgenommen

  5. #17

    Neue Updates von CentOS aufgenommen

  6. #16

    Neue Updates von Oracle Linux aufgenommen

  7. #15

    Neue Updates von Oracle Linux aufgenommen

  8. #14

    Neue Updates von Red Hat aufgenommen

  9. #13

    Neue Updates von Ubuntu aufgenommen

  10. #12

    Neue Updates von SUSE aufgenommen

  11. #11

    Neue Updates von Oracle Linux aufgenommen

  12. #10

    Neue Updates von Red Hat aufgenommen

  13. #9

    Neue Updates von Debian aufgenommen

  14. #8

    Neue Updates von SUSE aufgenommen

  15. #7

    Neue Updates von SUSE aufgenommen

  16. #6

    Referenz(en) aufgenommen: FEDORA-2019-CB50BCC189

  17. #4

    Neue Updates von Ubuntu aufgenommen

  18. #5

    Referenz(en) aufgenommen: FEDORA-2019-75A6F3B711

  19. #3

    Neue Updates von Ubuntu aufgenommen

  20. #2

    Neue Updates von Arch Linux aufgenommen

  21. #1

    Initiale Fassung

References