Squid – Denial of Service durch Pufferüberlauf bei HTTP Digest Authentication

Beschreibung

Squid ist für einen Denial of Service anfällig. Ist Squid für die Annahme von HTTP Digest Authentication konfiguriert, kann ein entfernter Angreifer einen Pufferüberlauf auslösen, indem er bis zu 2 MB beliebige Daten in den Heap-Speicher schreibt. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: Verfügbare Herstellerupdates einspielen.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Squid

• CVE-2023-49285 – Sicherheitslücke in Securepoint UTM CVE-2023-49285
• CVE-2013-4123 – Sicherheitslücke in Squid CVE-2013-4123
• CVE-2016-4553 – Squid Sicherheitslücke CVE-2016-4553
• CVE-2016-4054 – Squid Sicherheitslücke CVE-2016-4054
• CVE-2019-13345 – Squid Sicherheitslücke CVE-2019-13345
• CVE-2014-7141 – Sicherheitslücke in Squid CVE-2014-7141