Skip to content
OpenAdvisories
Medium WID-SEC-2024-0180 1 CVE

Squid: Schwachstelle ermöglicht Denial of Service

Published Jan 23, 2024 · Updated Nov 10, 2026 · Revision 16 · de

Vendor: amazon Vendor: Debian Vendor: Fedora Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Rocky Linux Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Squid ist ein Open-Source Web Proxy Cache für Unix und Windows Plattformen. Die Software unterstützt Proxying und Caching von HTTP, FTP und anderen Protokollen, sowie SSL und Access Control Lists.

Vulnerabilities 1

  • Medium 6.5
    CVE-2024-23638 EPSS 60%

    SQUID-2023:11 Denial of Service in Cache Manager

    Squid is a caching proxy for the Web. Due to an expired pointer reference bug, Squid prior to version 6.6 is vulnerable to a Denial of Service attack against Cache Manager error responses. This problem allows a trusted client to perform Denial of Service when…

    squid-cache squid squid squid3 Debian Ubuntu Azure Linux

Revision history

  1. #16

    Neue Updates von Oracle Linux aufgenommen

  2. #15

    Neue Updates von Oracle Linux aufgenommen

  3. #14

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  4. #13

    Neue Updates von Oracle Linux aufgenommen

  5. #12

    Neue Updates von Red Hat aufgenommen

  6. #11

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  7. #10

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  8. #9

    Neue Updates von Ubuntu aufgenommen

  9. #8

    Neue Updates von Fedora aufgenommen

  10. #7

    Neue Updates von Ubuntu aufgenommen

  11. #6

    Neue Updates von Ubuntu aufgenommen

  12. #5

    Neue Updates von Debian aufgenommen

  13. #4

    Neue Updates von SUSE aufgenommen

  14. #3

    Neue Updates von Amazon aufgenommen

  15. #2

    Neue Updates von SUSE aufgenommen

  16. #1

    Initiale Fassung

References