Anfälligkeitssuche        Suche in 324607 CVE Beschreibungen
und 145615 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.143190
Kategorie:Web Servers
Titel:Squid Multiple Security Update Advisories (SQUID-2019:7, SQUID-2019:8, SQUID-2019:10)
Zusammenfassung:Squid is prone to multiple vulnerabilities.
Beschreibung:Summary:
Squid is prone to multiple vulnerabilities.

Vulnerability Insight:
The following flaws exist:

- CVE-2019-12526: Heap Overflow issue in URN processing

- CVE-2019-18678, CVE-2019-18676: Multiple issues in URI processing

- CVE-2019-18678: HTTP Request Splitting issue in HTTP message processing

Affected Software/OS:
Squid versions 3.0 through 3.5.28 and 4.x through 4.8.

Solution:
Update to version 4.9 or later.

CVSS Score:
7.5

CVSS Vector:
AV:N/AC:L/Au:N/C:P/I:P/A:P

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2019-12526
Debian Security Information: DSA-4682 (Google Search)
https://www.debian.org/security/2020/dsa-4682
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/UEMOYTMCCFWK5NOXSXEIH5D2VGWVXR67/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/MTM74TU2BSLT5B3H4F3UDW53672NVLMC/
https://security.gentoo.org/glsa/202003-34
https://lists.debian.org/debian-lts-announce/2019/12/msg00011.html
https://lists.debian.org/debian-lts-announce/2020/07/msg00009.html
https://usn.ubuntu.com/4213-1/
Common Vulnerability Exposure (CVE) ID: CVE-2019-18678
https://github.com/squid-cache/squid/pull/445
Common Vulnerability Exposure (CVE) ID: CVE-2019-12523
https://usn.ubuntu.com/4446-1/
Common Vulnerability Exposure (CVE) ID: CVE-2019-18676
https://github.com/squid-cache/squid/pull/275
CopyrightCopyright (C) 2019 Greenbone Networks GmbH

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2025 E-Soft Inc. Alle Rechte vorbehalten.