2023-2609: Squid: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2023-10-25 17:33): Neues Advisory
Version 2 (2023-10-26 09:33): Für Fedora 37 und 38 stehen Sicherheitsupdates in Form von 'squid-6.4-1'-Paketen im Status 'testing' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Server
Sicherheit

Betroffene Plattformen

Linux
Microsoft
Oracle
UNIX

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um einen HTTP-Request/Response-Smuggling-Angriff und verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen sowie Informationen auszuspähen und Daten zu manipulieren.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Die erfolgreiche Ausnutzung der meisten Schwachstellen kann Einfluss auf andere Komponenten haben.

Das Squid-Projekt bestätigt die Schwachstellen und stellt die Version 6.4 sowie Patches für ältere Versionen als Sicherheitsupdates bereit.

Schwachstellen:

SQUID-2023:1

Schwachstelle in Squid ermöglicht HTTP-Request/Response-Smuggling-Angriff

SQUID-2023:2

Schwachstelle in Squid ermöglicht u. a. Denial-of-Service-Angriff

SQUID-2023:3

Schwachstelle in Squid ermöglicht u. a. Denial-of-Service-Angriff

SQUID-2023:4

Schwachstelle in Squid ermöglicht Denial-of-Service-Angriff

SQUID-2023:5