Skip to content
OpenAdvisories
Medium WID-SEC-2023-2717 2 CVEs

Squid: Mehrere Schwachstellen

Published Oct 28, 2018 · Updated Oct 19, 2023 · Revision 9 · de-DE

Vendor: amazon Vendor: Debian Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder einen Denial of Service zu verursachen.

Product

Squid ist ein Open-Source Web Proxy Cache für Unix und Windows Plattformen. Die Software unterstützt Proxying und Caching von HTTP, FTP und anderen Protokollen, sowie SSL und Access Control Lists.

Vulnerabilities 2

  • Unscored —
    CVE-2018-19131 Public exploit

    Squid before 4.4 has XSS via a crafted X.509 certificate during HTTP(S) error page generation for certificate errors.

    squid Debian
  • Unscored —
    CVE-2018-19132

    Squid before 4.4, when SNMP is enabled, allows a denial of service (Memory Leak) via an SNMP packet.

    squid squid3 Debian Ubuntu

Revision history

  1. #9

    Neue Updates von Amazon aufgenommen

  2. #8

    Neue Updates von Debian aufgenommen

  3. #7

    Neue Updates von Ubuntu aufgenommen

  4. #6

    Added references

  5. #5

    New remediations available

  6. #4

    New remediations available

  7. #3

    New remediations available

  8. #2

    CVE's eingetragen

  9. #1

    Initial Release

References