DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Squid: Mehrere Schwachstellen ermöglichen Denial of Service
Advisory ansehen veröffentlicht 2021-05-10
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen.
01
beschreibt (5)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-31808US | medium6.5 | — | ||
An issue was discovered in Squid before 4.15 and 5.x before 5.0.6. Due to an input-validation bug, it is vulnerable to a Denial of Service attack (against all clients using the pro… | ||||
| CVE-2021-31806US | medium6.5 | Exploit | ||
An issue was discovered in Squid before 4.15 and 5.x before 5.0.6. Due to a memory-management bug, it is vulnerable to a Denial of Service attack (against all clients using the pro… | ||||
| CVE-2021-28662US | medium6.5 | — | ||
An issue was discovered in Squid 4.x before 4.15 and 5.x before 5.0.6. If a remote server sends a certain response header over HTTP or HTTPS, there is a denial of service. This hea… | ||||
| CVE-2021-28652US | medium4.9 | — | ||
An issue was discovered in Squid before 4.15 and 5.x before 5.0.6. Due to incorrect parser validation, it allows a Denial of Service attack against the Cache Manager API. This allo… | ||||
| CVE-2021-28651US | high7.5 | — | ||
An issue was discovered in Squid before 4.15 and 5.x before 5.0.6. Due to a buffer-management bug, it allows a denial of service. When resolving a request with the urn: scheme, the… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2022-5542 vom 2022-07-13external
- Oracle Linux Security Advisory ELSA-2023-6805 vom 2023-11-09external
- Oracle Linux Security Advisory ELSA-2025-14414 vom 2025-09-30external
- Red Hat Security Advisory RHSA-2021:4292 vom 2021-11-09external
- Red Hat Security Advisory RHSA-2025:14414 vom 2025-08-25external
- Amazon Linux Security Advisory ALAS-2023-1950 vom 2023-02-22external
- Amazon Linux Security Advisory ALASSQUID4-2023-004 vom 2023-09-27external
- Squid Security Advisory: SQUID-2021:5 vom 2021-05-10external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan