Skip to content
OpenAdvisories
Medium WID-SEC-2023-2759 1 CVE

Squid: Schwachstelle ermöglicht Manipulation von Dateien

Published Mar 25, 2020 · Updated Oct 26, 2023 · Revision 9 · de-DE

Vendor: amazon Vendor: Debian Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Squid ausnutzen, um Dateien zu manipulieren.

Product

Squid ist ein Open-Source Web Proxy Cache für Unix und Windows Plattformen. Die Software unterstützt Proxying und Caching von HTTP, FTP und anderen Protokollen, sowie SSL und Access Control Lists.

Vulnerabilities 1

  • Unscored —
    CVE-2019-18860

    Squid before 4.9, when certain web browsers are used, mishandles HTML in the host (aka hostname) parameter to cachemgr.…

    squid squid3 Debian Ubuntu

Revision history

  1. #9

    Neue Updates von Amazon aufgenommen

  2. #8

    Neue Updates von Red Hat aufgenommen

  3. #7

    Neue Updates von Debian aufgenommen

  4. #6

    Neue Updates von Debian aufgenommen

  5. #5

    Neue Updates von SUSE aufgenommen

  6. #4

    Neue Updates von Ubuntu aufgenommen

  7. #3

    Neue Updates von SUSE aufgenommen

  8. #2

    Neue Updates von SUSE aufgenommen

  9. #1

    Initiale Fassung

References