DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Squid: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2020-08-23
Ein entfernter, anonymer oder authentiiserter Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten zu manipulieren oder Sicherheitsmechanismen zu umgehen.
01
beschreibt (3)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2020-15811US | medium6.5 | — | ||
An issue was discovered in Squid before 4.13 and 5.x before 5.0.4. Due to incorrect data validation, HTTP Request Splitting attacks may succeed against HTTP and HTTPS traffic. This… | ||||
| CVE-2020-15810US | medium6.5 | — | ||
An issue was discovered in Squid before 4.13 and 5.x before 5.0.4. Due to incorrect data validation, HTTP Request Smuggling attacks may succeed against HTTP and HTTPS traffic. This… | ||||
| CVE-2020-24606US | high7.5 | — | ||
Squid before 4.13 and 5.x before 5.0.4 allows a trusted peer to perform Denial of Service by consuming all available CPU cycles during handling of a crafted Cache Digest response m… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- SUSE Security Update SUSE-SU-2020:2442-1 vom 2020-09-02external
- SUSE Security Update SUSE-SU-2020:2443-1 vom 2020-09-02external
- SUSE Security Update SUSE-SU-2020:2471-1 vom 2020-09-03external
- Red Hat Security Advisory RHSA-2020:3623 vom 2020-09-03external
- Red Hat Security Advisory RHSA-2020:4082 vom 2020-09-30external
- Red Hat Security Advisory RHSA-2020:4743 vom 2020-11-04external
- Amazon Linux Security Advisory ALASSQUID4-2023-006 vom 2023-09-27external
- Advisory SQUID-2020:10 vom 2020-08-23external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan