2022-1558: Squid: Zwei Schwachstellen ermöglichen einen Denial-of-Service-Angriff

Historie:

Version 1 (2022-07-13 12:15): Neues Advisory
Version 2 (2022-07-27 11:26): Für openSUSE Leap 15.3, SUSE CaaS Platform 4.0, SUSE Enterprise Storage 6 und 7, die SUSE Linux Enterprise Produkte High Performance Computing 15 ESPOS, 15 LTSS, 15 SP1 ESPOS, 15 SP1 LTSS, 15 SP2 ESPOS, 15 SP2 LTSS und 15 SP3, Module for Server Applications 15 SP3, Server 15 LTSS, 15 SP1 BCL, 15 SP1 LTSS, 15 SP2 BCL, 15 SP2 LTSS und 15 SP3, Server for SAP 15, 15 SP1, 15 SP2 und 15 SP3, Storage 7.1, SUSE Manager Proxy 4.1 und 4.2, SUSE Manager Retail Branch Server 4.1 und 4.2 sowie SUSE Manager Server 4.1 und 4.2 stehen Sicherheitsupdates zur Behebung der Schwachstellen in 'squid' zur Verfügung.

Betroffene Software

Server
Sicherheit

Betroffene Plattformen

Cloud
Linux

Beschreibung:

Ein Angreifer, der in einem Fall über niedrige Privilegien verfügen muss, kann zwei Schwachstellen aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für SUSE Linux Enterprise Server 12 SP5 steht ein Sicherheitsupdate für 'squid' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-33620

Schwachstelle in Squid ermöglicht Denial-of-Service-Angriff

CVE-2021-46784