Anfälligkeitssuche        Suche in 324607 CVE Beschreibungen
und 145615 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.143191
Kategorie:Web Servers
Titel:Squid Multiple Security Update Advisories (SQUID-2019:9, SQUID-2019:11)
Zusammenfassung:Squid is prone to multiple vulnerabilities.
Beschreibung:Summary:
Squid is prone to multiple vulnerabilities.

Vulnerability Insight:
The following flaws exist:

- CVE-2019-18677: Cross-Site Request Forgery issue in HTTP Request processing

- CVE-2019-18679: Information Disclosure issue in HTTP Digest Authentication

Affected Software/OS:
Squid versions 2.x, 3.x through 3.5.28 and 4.x through 4.8.

Solution:
Update to version 4.9 or later.

CVSS Score:
5.8

CVSS Vector:
AV:N/AC:M/Au:N/C:P/I:P/A:N

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2019-18677
Debian Security Information: DSA-4682 (Google Search)
https://www.debian.org/security/2020/dsa-4682
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/UEMOYTMCCFWK5NOXSXEIH5D2VGWVXR67/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/MTM74TU2BSLT5B3H4F3UDW53672NVLMC/
https://github.com/squid-cache/squid/pull/427
https://lists.debian.org/debian-lts-announce/2019/12/msg00011.html
https://lists.debian.org/debian-lts-announce/2020/07/msg00009.html
https://usn.ubuntu.com/4213-1/
Common Vulnerability Exposure (CVE) ID: CVE-2019-18679
https://security.gentoo.org/glsa/202003-34
https://github.com/squid-cache/squid/pull/491
CopyrightCopyright (C) 2019 Greenbone Networks GmbH

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2025 E-Soft Inc. Alle Rechte vorbehalten.