Skip to content
OpenAdvisories
High WID-SEC-2023-3049 3 CVEs

Squid: Mehrere Schwachstellen ermöglichen Denial of Service

Published Dec 3, 2023 · Updated Oct 26, 2026 · Revision 25 · de-DE

Vendor: amazon Vendor: Debian Vendor: Fedora Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Security Guardium Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Squid ist ein Open-Source Web Proxy Cache für Unix und Windows Plattformen. Die Software unterstützt Proxying und Caching von HTTP, FTP und anderen Protokollen, sowie SSL und Access Control Lists.

Vulnerabilities 3

  • High 8.6
    CVE-2023-49285 EPSS 88%

    Denial of Service in HTTP Message Processing in Squid

    Squid is a caching proxy for the Web supporting HTTP, HTTPS, FTP, and more. Due to a Buffer Overread bug Squid is vulnerable to a Denial of Service attack against Squid HTTP Message processing. This bug is fixed by Squid version 6.5. Users are advised to upgr…

    squid-cache squid squid squid3 Debian Ubuntu Azure Linux Alpine
  • High 8.6
    CVE-2023-49286 EPSS 10%

    Denial of Service in Helper Process management

    Squid is a caching proxy for the Web supporting HTTP, HTTPS, FTP, and more. Due to an Incorrect Check of Function Return Value bug Squid is vulnerable to a Denial of Service attack against its Helper process management. This bug is fixed by Squid version 6.5.…

    squid-cache squid squid squid3 Debian Ubuntu Azure Linux Alpine
  • High 8.6
    CVE-2023-49288

    Denial of Service in HTTP Collapsed Forwarding in Squid

    Squid is a caching proxy for the Web supporting HTTP, HTTPS, FTP, and more. Affected versions of squid are subject to a a Use-After-Free bug which can lead to a Denial of Service attack via collapsed forwarding. All versions of Squid from 3.5 up to and includ…

    squid-cache squid squid squid3 Debian Ubuntu Azure Linux Alpine

Revision history

  1. #25

    Neue Updates von SUSE aufgenommen

  2. #24

    Neue Updates von Oracle Linux aufgenommen

  3. #23

    Neue Updates von IBM aufgenommen

  4. #22

    Neue Updates von Ubuntu aufgenommen

  5. #21

    Neue Updates von CentOS aufgenommen

  6. #20

    Neue Updates von Ubuntu aufgenommen

  7. #19

    Neue Updates von Oracle Linux, Red Hat und Ubuntu aufgenommen

  8. #18

    Neue Updates von Ubuntu aufgenommen

  9. #17

    Neue Updates von Amazon aufgenommen

  10. #16

    Neue Updates von Debian aufgenommen

  11. #15

    Neue Updates von Red Hat aufgenommen

  12. #14

    Neue Updates von Red Hat aufgenommen

  13. #13

    Neue Updates von Red Hat aufgenommen

  14. #12

    Neue Updates von Ubuntu aufgenommen

  15. #11

    Neue Updates von Oracle Linux aufgenommen

  16. #10

    Neue Updates von Amazon aufgenommen

  17. #9

    Neue Updates von Debian aufgenommen

  18. #8

    Neue Updates von Red Hat aufgenommen

  19. #7

    Neue Updates von Oracle Linux aufgenommen

  20. #6

    Neue Updates von Red Hat aufgenommen

  21. #5

    Neue Updates von Fedora aufgenommen

  22. #4

    Neue Updates von SUSE aufgenommen

  23. #3

    Neue Updates von SUSE aufgenommen

  24. #2

    CVE's ergänzt

  25. #1

    Initiale Fassung

References