Skip to content
OpenAdvisories
High WID-SEC-2023-2801 1 CVE

Squid: Schwachstelle ermöglicht Denial of Service

Published Nov 1, 2023 · Updated Nov 18, 2025 · Revision 17 · de-DE

Vendor: amazon Vendor: Debian Vendor: Fedora Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Squid ist ein Open-Source Web Proxy Cache für Unix und Windows Plattformen. Die Software unterstützt Proxying und Caching von HTTP, FTP und anderen Protokollen, sowie SSL und Access Control Lists.

Vulnerabilities 1

  • High 8.6
    CVE-2023-46724

    SQUID-2023:4 Denial of Service in SSL Certificate validation

    Squid is a caching proxy for the Web. Due to an Improper Validation of Specified Index bug, Squid versions 3.3.0.1 through 5.9 and 6.0 prior to 6.4 compiled using `--with-openssl` are vulnerable to a Denial of Service attack against SSL Certificate validation…

    squid-cache squid squid squid3 Debian Ubuntu Azure Linux Alpine

Revision history

  1. #17

    Neue Updates von Oracle Linux aufgenommen

  2. #16

    Neue Updates von CentOS aufgenommen

  3. #15

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  4. #14

    Neue Updates von Debian aufgenommen

  5. #13

    Neue Updates von Red Hat aufgenommen

  6. #12

    Neue Updates von Red Hat aufgenommen

  7. #11

    Neue Updates von Red Hat aufgenommen

  8. #10

    Neue Updates von Oracle Linux aufgenommen

  9. #9

    Neue Updates von Red Hat aufgenommen

  10. #8

    Neue Updates von Oracle Linux aufgenommen

  11. #7

    Neue Updates von Red Hat aufgenommen

  12. #6

    Neue Updates von Fedora aufgenommen

  13. #5

    Neue Updates von Amazon aufgenommen

  14. #4

    Neue Updates von Ubuntu aufgenommen

  15. #3

    Neue Updates von SUSE aufgenommen

  16. #2

    Neue Updates von SUSE aufgenommen

  17. #1

    Initiale Fassung

References