Anfälligkeitssuche        Suche in 324607 CVE Beschreibungen
und 146377 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.15463
Kategorie:Denial of Service
Titel:Squid < 2.5.STABLE7 DoS Vulnerability
Zusammenfassung:Squid is prone to a denial of service (DoS); vulnerability.
Beschreibung:Summary:
Squid is prone to a denial of service (DoS)
vulnerability.

Vulnerability Insight:
This flaw is due to an input validation error in the SNMP
module.

Vulnerability Impact:
An attacker can exploit this flaw to crash the server with a
specially crafted UDP packet.

Solution:
Update to version 2.5.STABLE7 or later.

CVSS Score:
5.0

CVSS Vector:
AV:N/AC:L/Au:N/C:N/I:N/A:P

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2004-0918
BugTraq ID: 11385
http://www.securityfocus.com/bid/11385
Conectiva Linux advisory: CLA-2005:923
http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000923
https://www.redhat.com/archives/fedora-package-announce/2008-July/msg00122.html
http://fedoranews.org/updates/FEDORA--.shtml
http://www.gentoo.org/security/en/glsa/glsa-200410-15.xml
http://www.idefense.com/application/poi/display?id=152&type=vulnerabilities&flashstatus=false
http://marc.info/?l=bugtraq&m=109913064629327&w=2
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10931
http://www.redhat.com/support/errata/RHSA-2004-591.html
SCO Security Bulletin: SCOSA-2005.16
ftp://ftp.sco.com/pub/updates/UnixWare/SCOSA-2005.16/SCOSA-2005.16.txt
http://secunia.com/advisories/30914
http://secunia.com/advisories/30967
SuSE Security Announcement: SUSE-SR:2008:014 (Google Search)
http://lists.opensuse.org/opensuse-security-announce/2008-07/msg00001.html
http://www.vupen.com/english/advisories/2008/1969/references
XForce ISS Database: squid-snmp-asnparseheader-dos(17688)
https://exchange.xforce.ibmcloud.com/vulnerabilities/17688
CopyrightCopyright (C) 2004 David Maciejak

Dies ist nur einer von 146377 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2025 E-Soft Inc. Alle Rechte vorbehalten.