Test Kennung:	1.3.6.1.4.1.25623.1.0.143623
Kategorie:	Web Servers
Titel:	Squid < 4.9 Hostname Validation Vulnerability
Zusammenfassung:	Squid, when certain web browsers are used, mishandles HTML; in the host (aka hostname) parameter to cachemgr.cgi.
Beschreibung:	Summary: Squid, when certain web browsers are used, mishandles HTML in the host (aka hostname) parameter to cachemgr.cgi. Affected Software/OS: Squid versions prior to version 4.9. Solution: Update to version 4.9 or later. CVSS Score: 4.3 CVSS Vector: AV:N/AC:M/Au:N/C:N/I:P/A:N
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2019-18860 Debian Security Information: DSA-4732 (Google Search) https://www.debian.org/security/2020/dsa-4732 https://github.com/squid-cache/squid/pull/505 https://lists.debian.org/debian-lts-announce/2020/07/msg00009.html SuSE Security Announcement: openSUSE-SU-2020:0623 (Google Search) http://lists.opensuse.org/opensuse-security-announce/2020-05/msg00018.html https://usn.ubuntu.com/4356-1/
Copyright	Copyright (C) 2020 Greenbone Networks GmbH

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.