Skip to content
OpenAdvisories
Medium WID-SEC-2024-3280 1 CVE

Squid: Schwachstelle ermöglicht Denial of Service

Published Oct 27, 2024 · Updated Nov 10, 2026 · Revision 12 · de

Vendor: Debian Vendor: Fedora Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Product: Rocky Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Squid ist ein Open-Source Web Proxy Cache für Unix und Windows Plattformen. Die Software unterstützt Proxying und Caching von HTTP, FTP und anderen Protokollen, sowie SSL und Access Control Lists.

Vulnerabilities 1

  • High 7.5
    CVE-2024-45802 EPSS 46%

    Squid Denial of Service

    Squid is an open source caching proxy for the Web supporting HTTP, HTTPS, FTP, and more. Due to Input Validation, Premature Release of Resource During Expected Lifetime, and Missing Release of Resource after Effective Lifetime bugs, Squid is vulnerable to Den…

    squid-cache squid squid squid3 Debian Ubuntu Azure Linux

Revision history

  1. #12

    Neue Updates von Oracle Linux aufgenommen

  2. #11

    Neue Updates von Oracle Linux aufgenommen

  3. #10

    Neue Updates von Oracle Linux aufgenommen

  4. #9

    Neue Updates von Debian aufgenommen

  5. #8

    Neue Updates von openSUSE aufgenommen

  6. #7

    Neue Updates von Oracle Linux aufgenommen

  7. #6

    Neue Updates von Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

  8. #5

    Neue Updates von Red Hat aufgenommen

  9. #4

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  10. #3

    Neue Updates von Red Hat aufgenommen

  11. #2

    Neue Updates von Fedora aufgenommen

  12. #1

    Initiale Fassung

References