2023-2609: Squid: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2023-10-25 17:33)

Neues Advisory

Version 2 (2023-10-26 09:33)

Für Fedora 37 und 38 stehen Sicherheitsupdates in Form von 'squid-6.4-1'-Paketen im Status 'testing' bereit, um die Schwachstellen zu beheben.

Version 3 (2025-08-08 13:16)

Zusätzlich zu den bisher veröffentlichten Schwachstellen wurde mit der Squid Version 6.4 auch die nachgelieferte Schwachstelle CVE-2025-54574 geschlossen, welche es einem Angreifer aus der Ferne ermöglicht, einen Denial-of-Service (DoS)-Angriff durchzuführen und möglicherweise beliebigen Programmcode auszuführen. Für die Ausnutzung der Schwachstelle sind keine Privilegien erforderlich und eine erfolgreiche Ausnutzung kann Einfluss auf andere Komponenten haben.

Betroffene Software

Server

Betroffene Plattformen

Linux
Microsoft
Oracle
UNIX

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um einen HTTP-Request/Response-Smuggling-Angriff und verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen sowie Informationen auszuspähen und Daten zu manipulieren.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Die erfolgreiche Ausnutzung der meisten Schwachstellen kann Einfluss auf andere Komponenten haben.

Das Squid-Projekt bestätigt die Schwachstellen und stellt die Version 6.4 sowie Patches für ältere Versionen als Sicherheitsupdates bereit.

Schwachstellen:

CVE-2023-46724

Schwachstelle in Squid ermöglicht Denial-of-Service-Angriff

CVE-2023-46846

Schwachstelle in Squid ermöglicht HTTP-Request/Response-Smuggling-Angriff

CVE-2023-46847

Schwachstelle in Squid ermöglicht u. a. Denial-of-Service-Angriff

CVE-2023-46848

Schwachstelle in Squid ermöglicht Denial-of-Service-Angriff

CVE-2023-5824

Schwachstelle in Squid ermöglicht Denial-of-Service-Angriff

CVE-2025-54574

Schwachstelle in Squid ermöglicht u. a. Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.