2019-1466: Squid: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2019-07-17 21:22)

Neues Advisory

Version 2 (2020-04-01 18:36)

Für die Red Hat Enterprise Linux Produkte Server und Workstation 7 stehen Sicherheitsupdates zur Behebung der Schwachstellen in 'squid' zur Verfügung. Diese Updates werden im Zusammenhang mit der Veröffentlichung von Red Hat Enterprise Linux 7.8 zur Verfügung gestellt.

Version 3 (2020-04-14 13:10)

Für Oracle Linux 7 (aarch64, x86_64) stehen Sicherheitsupdates für Squid bereit, mit denen die aufgeführten Schwachstellen adressiert werden.

Betroffene Software

Server
Sicherheit

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Zwei Schwachstellen ermöglichen einem entfernten Angreifer Denial-of-Service (DoS)-Angriffe, die beide Einfluss auf andere Komponenten betroffener Systeme haben. Die erfolgreiche Ausnutzung einer der Schwachstellen erfordert die Interaktion eines Benutzers. Ein entfernter Angreifer mit üblichen Benutzerrechten kann eine weitere Schwachstelle in Squid für Cross-Site-Scripting (XSS)-Angriffe ausnutzen.

Canonical stellt für die Distribution Ubuntu 12.04 LTS ein Sicherheitsupdate für 'squid3' zur Verfügung, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2018-1000024

Schwachstelle in Squid ermöglicht Denial-of-Service-Angriff

CVE-2018-1000027

Schwachstelle in Squid ermöglicht Denial-of-Service-Angriff

CVE-2019-13345

Schwachstellen in Squid ermöglichen Cross-Site-Scripting-Angriffe

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.