Squid sérülékenysége

CH azonosító

CH-13801

Angol cím

Squid vulnerability

Felfedezés dátuma

2016.12.15.

Súlyosság

Közepes

Érintett rendszerek

Squid

Érintett verziók

Squid 3.1 -> 3.5.22
Squid 4.0 -> 4.0.16

Összefoglaló

A Squid proxyszerver sérülékenysége látott napvilágot, amit kihasználva a támadó böngészési adatokhoz férhet hozzá.

Leírás

A Squid nem megfelelően kezeli a HTTP kéréseket, ezt kihasználva a támadó a kliensek böngésző munkameneteiből származó bizalmas információkhoz férhet hozzá.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Telepítse a 3.5.23, illetve a 4.0.17-es verziókat.


Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »