Squid sérülékenység

2015. november 23. 08:13

CH azonosító

CH-12795

Angol cím

Squid vulnerability

Felfedezés dátuma

2015.11.22.

Súlyosság

Közepes

Érintett rendszerek

Squid

Érintett verziók

Squid 3.x

Összefoglaló

A Squid egy közepes veszélyességű hibától vált meg. A sebezhetőség elsősorban adatszivárgásra adhatott lehetőséget.

Leírás

A sérülékenységről ezúttal a Red Hat számolt be, és jelezte, hogy a Red Hat Enterprise Linux 7 esetében már elérhető a javítás.

A biztonsági rés a Squid SSL-kezelésében található, ami esetenként nem ellenőrzi megfelelően az X.509 tanúsítványokban lévő hoszt nevet.

Megoldás

A kiadott frissítések telepítése.

Legfrissebb sérülékenységek

CVE-2025-54987 – Trend Micro Apex One (on-premise) management console sérülékenysége

CVE-2025-69260 – Trend Micro Apex Central Message Out-of-bounds Read DoS sérülékenysége

CVE-2025-69259 – Trend Micro Apex Central Message Unchecked NULL Return Value DoS sérülékenysége

CVE-2025-69258 – Trend Micro Apex Central LoadLibraryEX RCE sebezhetősége

CVE-2025-8110 – Gogs Path Traversal sérülékenysége

CVE-2025-48633 – Android Framework Information Disclosure sérülékenysége

CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége

CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység

CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység

CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység

Tovább a sérülékenységekhez »

Squid sérülékenység