Squid: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 4

• Critical 9.3
  CVE-2023-46846

  Squid: request/response smuggling in http/1.1 and icap

  SQUID is vulnerable to HTTP request smuggling, caused by chunked decoder lenience, allows a remote attacker to perform Request/Response smuggling past firewall and frontend security systems.

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 6 Linux Debian Ubuntu Azure Linux Alpine
  Nov 3, 2023
• High 8.6
  CVE-2023-46847 EPSS 79%

  Squid: denial of service in http digest authentication

  Squid is vulnerable to a Denial of Service, where a remote attacker can perform buffer overflow attack by writing up to 2 MB of arbitrary data to heap memory when Squid is configured to accept HTTP Digest Authentication.

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux Alpine
  Nov 3, 2023
• High 8.6
  CVE-2023-46848 EPSS 11%

  Squid: denial of service in ftp

  Squid is vulnerable to Denial of Service, where a remote attacker can perform DoS by sending ftp:// URLs in HTTP Request messages or constructing ftp:// URLs from FTP Native input.

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux Alpine
  Nov 3, 2023
• High 7.5
  CVE-2023-5824

  Squid: dos against http and https

  A flaw was found in Squid. The limits applied for validation of HTTP response headers are applied before caching. However, Squid may grow a cached HTTP response header beyond the configured maximum size, causing a stall or crash of the worker process when a l…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Nov 3, 2023

Revision history

1. 2026-10-26 #37

   Neue Updates von SUSE aufgenommen

2. 2025-11-18 #36

   Neue Updates von Oracle Linux aufgenommen

3. 2025-09-28 #35

   Neue Updates von Debian aufgenommen

4. 2025-08-21 #34

   Neue Updates von Debian aufgenommen

5. 2025-03-06 #33

   Neue Updates von Oracle Linux aufgenommen

6. 2024-12-15 #32

   Neue Updates von Red Hat aufgenommen

7. 2024-04-29 #31

   Neue Updates von Amazon aufgenommen

8. 2024-04-23 #30

   Neue Updates von Ubuntu aufgenommen

9. 2024-04-11 #29

   Neue Updates von Ubuntu aufgenommen

10. 2024-04-10 #28

    Neue Updates von Ubuntu aufgenommen

11. 2024-04-01 #27

    Neue Updates von Amazon aufgenommen

12. 2024-03-10 #26

    Neue Updates von Debian aufgenommen

13. 2024-03-05 #25

    Neue Updates von Red Hat aufgenommen

14. 2024-02-11 #24

    Neue Updates von Red Hat aufgenommen

15. 2024-01-24 #23

    Neue Updates von Red Hat aufgenommen

16. 2024-01-14 #22

    Neue Updates von CentOS und Oracle Linux aufgenommen

17. 2024-01-08 #21

    Neue Updates von Debian aufgenommen

18. 2024-01-07 #20

    Neue Updates von Red Hat aufgenommen

19. 2024-01-04 #19

    Neue Updates von Oracle Linux aufgenommen

20. 2023-12-11 #18

    Neue Updates von Oracle Linux und Ubuntu aufgenommen

21. 2023-12-06 #17

    Neue Updates von Red Hat aufgenommen

22. 2023-11-29 #16

    Neue Updates von Red Hat aufgenommen

23. 2023-11-28 #15

    Neue Updates von Oracle Linux aufgenommen

24. 2023-11-22 #14

    Neue Updates von Oracle Linux und Red Hat aufgenommen

25. 2023-11-21 #13

    Neue Updates von Ubuntu aufgenommen

References

• Red Hat Security Advisory RHSA-2024:0397 vom 2024-01-25
  https://access.redhat.com/errata/RHSA-2024:0397
• Debian Security Advisory DSA-5637 vom 2024-03-08
  https://lists.debian.org/debian-security-announce/2024/msg00043.html
• Oracle Linux Security Advisory ELSA-2023-7668 vom 2023-12-12
  https://linux.oracle.com/errata/ELSA-2023-7668.html
• Ubuntu Security Notice USN-6500-2 vom 2023-12-11
  https://ubuntu.com/security/notices/USN-6500-2
• Red Hat Security Advisory RHSA-2024:0072 vom 2024-01-08
  https://access.redhat.com/errata/RHSA-2024:0072
• Debian Security Advisory DLA-3709 vom 2024-01-09
  https://lists.debian.org/debian-lts-announce/2024/01/msg00003.html
• Red Hat Security Advisory RHSA-2024:1153 vom 2024-03-05
  https://access.redhat.com/errata/RHSA-2024:1153
• CentOS Security Advisory CESA-2023:6805 vom 2024-01-12
  https://lists.centos.org/pipermail/centos-announce/2024-January/099190.html
• Oracle Linux Security Advisory ELSA-2023-6884 vom 2024-01-13
  https://linux.oracle.com/errata/ELSA-2023-6884.html
• Oracle Linux Security Advisory ELSA-2023-6882 vom 2024-01-13
  https://linux.oracle.com/errata/ELSA-2023-6882.html
• Github Security Advisory vom 2023-10-22
  https://github.com/squid-cache/squid/security/advisories/GHSA-j83v-w3p4-5cqh
• Github Security Advisory vom 2023-10-22
  https://github.com/squid-cache/squid/security/advisories/GHSA-543m-w2m2-g255
• Github Security Advisory vom 2023-10-22
  https://github.com/squid-cache/squid/security/advisories/GHSA-phqj-m8gv-cq4g
• Github Security Advisory vom 2023-10-22
  https://github.com/squid-cache/squid/security/advisories/GHSA-2g3c-pg7q-g59w
• Fedora Security Advisory FEDORA-2023-807F4500F3 vom 2023-10-25
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-807f4500f3
• Fedora Security Advisory FEDORA-2023-DF4923CDDC vom 2023-10-25
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-df4923cddc
• Fedora Security Advisory FEDORA-2023-5FEB6951A8 vom 2023-10-25
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-5feb6951a8
• Red Hat Security Advisory RHSA-2023:6268 vom 2023-11-02
  https://access.redhat.com/errata/RHSA-2023:6268
• Red Hat Security Advisory RHSA-2023:6267 vom 2023-11-02
  https://access.redhat.com/errata/RHSA-2023:6267
• Red Hat Security Advisory RHSA-2023:6266 vom 2023-11-02
  https://access.redhat.com/errata/RHSA-2023:6266
• Oracle Linux Security Advisory ELSA-2023-6266 vom 2023-11-03
  https://linux.oracle.com/errata/ELSA-2023-6266.html
• SUSE Security Update SUSE-SU-2023:4381-1 vom 2023-11-06
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/017002.html
• SUSE Security Update SUSE-SU-2023:4380-1 vom 2023-11-06
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/017003.html
• Red Hat Security Advisory RHSA-2023:6748 vom 2023-11-07
  https://access.redhat.com/errata/RHSA-2023:6748
• Oracle Linux Security Advisory ELSA-2023-6267 vom 2023-11-08
  https://linux.oracle.com/errata/ELSA-2023-6267.html
• Red Hat Security Advisory RHSA-2023:6805 vom 2023-11-08
  https://access.redhat.com/errata/RHSA-2023:6805
• Red Hat Security Advisory RHSA-2023:6801 vom 2023-11-08
  https://access.redhat.com/errata/RHSA-2023:6801
• Red Hat Security Advisory RHSA-2023:6803 vom 2023-11-08
  https://access.redhat.com/errata/RHSA-2023:6803
• SUSE Security Update SUSE-SU-2023:4384-1 vom 2023-11-08
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/017008.html
• Red Hat Security Advisory RHSA-2023:6810 vom 2023-11-08
  https://access.redhat.com/errata/RHSA-2023:6810
• Red Hat Security Advisory RHSA-2023:6804 vom 2023-11-08
  https://access.redhat.com/errata/RHSA-2023:6804
• Oracle Linux Security Advisory ELSA-2023-6805 vom 2023-11-09
  http://linux.oracle.com/errata/ELSA-2023-6805.html
• Red Hat Security Advisory RHSA-2023:6884 vom 2023-11-13
  https://access.redhat.com/errata/RHSA-2023:6884
• Red Hat Security Advisory RHSA-2023:6882 vom 2023-11-13
  https://access.redhat.com/errata/RHSA-2023:6882
• Red Hat Security Advisory RHSA-2023:7213 vom 2023-11-15
  https://access.redhat.com/errata/RHSA-2023:7213
• Oracle Linux Security Advisory ELSA-2024-0046 vom 2024-01-04
  http://linux.oracle.com/errata/ELSA-2024-0046.html
• Red Hat Security Advisory RHSA-2024:0773 vom 2024-02-12
  https://access.redhat.com/errata/RHSA-2024:0773
• Red Hat Security Advisory RHSA-2024:0772 vom 2024-02-12
  https://access.redhat.com/errata/RHSA-2024:0772
• Red Hat Security Advisory RHSA-2024:0771 vom 2024-02-12
  https://access.redhat.com/errata/RHSA-2024:0771
• Oracle Linux Security Advisory ELSA-2023-6748 vom 2023-11-16
  https://linux.oracle.com/errata/ELSA-2023-6748.html
• Ubuntu Security Notice USN-6500-1 vom 2023-11-21
  https://ubuntu.com/security/notices/USN-6500-1
• Oracle Linux Security Advisory ELSA-2023-7213 vom 2023-11-23
  https://linux.oracle.com/errata/ELSA-2023-7213.html
• Red Hat Security Advisory RHSA-2023:7465 vom 2023-11-23
  https://access.redhat.com/errata/RHSA-2023:7465
• Oracle Linux Security Advisory ELSA-2023-7465 vom 2023-11-28
  https://linux.oracle.com/errata/ELSA-2023-7465.html
• Red Hat Security Advisory RHSA-2023:7576 vom 2023-11-29
  https://access.redhat.com/errata/RHSA-2023:7576
• Red Hat Security Advisory RHSA-2023:7578 vom 2023-11-29
  https://access.redhat.com/errata/RHSA-2023:7578
• Red Hat Security Advisory RHSA-2023:7668 vom 2023-12-06
  https://access.redhat.com/errata/RHSA-2023:7668
• Amazon Linux Security Advisory ALAS-2024-2509 vom 2024-04-01
  https://alas.aws.amazon.com/AL2/ALAS-2024-2509.html
• Ubuntu Security Notice USN-6728-1 vom 2024-04-10
  https://ubuntu.com/security/notices/USN-6728-1
• Ubuntu Security Notice USN-6728-2 vom 2024-04-11
  https://ubuntu.com/security/notices/USN-6728-2
• Red Hat Security Advisory RHSA-2024:11049 vom 2024-12-16
  https://access.redhat.com/errata/RHSA-2024:11049
• Ubuntu Security Notice USN-6728-3 vom 2024-04-23
  https://ubuntu.com/security/notices/USN-6728-3
• Amazon Linux Security Advisory ALAS-2024-1933 vom 2024-04-29
  https://alas.aws.amazon.com/ALAS-2024-1933.html
• Oracle Linux Security Advisory ELSA-2024-11049 vom 2025-03-06
  https://linux.oracle.com/errata/ELSA-2024-11049.html
• Debian Security Advisory DSA-5982 vom 2025-08-21
  https://lists.debian.org/debian-security-announce/2025/msg00146.html
• Debian Security Advisory DLA-4312 vom 2025-09-27
  https://lists.debian.org/debian-lts-announce/2025/09/msg00027.html
• Oracle Linux Security Advisory ELSA-2025-19167 vom 2025-11-19
  https://linux.oracle.com/errata/ELSA-2025-19167.html
• SUSE Security Update SUSE-SU-2026:4909-1 vom 2026-10-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/030136.html