CVE-2023-46728highCWE-476

CVE-2023-46728: fallo de gravedad alta en squid-cache squid

SQUID-2021:8 Denial of Service in Gopher gateway

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear squid+ Monitorear squid

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 3.8%
En resumen

Squid proxy tiene un error en su puerta de enlace Gopher que puede bloquear el servicio al recibir ciertas respuestas, incluso de servidores legítimos. Esto causa una denegación de servicio donde el proxy deja de funcionar para todos los usuarios.

Detalle técnico

Una desreferencia de puntero nulo en el controlador del protocolo Gopher de Squid permite que atacantes remotos provoquen una denegación de servicio enviando respuestas especialmente estructuradas. La puerta de enlace Gopher está habilitada por defecto en versiones anteriores a 6.0.1, y la explotación solo requiere acceso a la red a un servidor Gopher.

Resumen generado y traducido por IA a partir de la descripción oficial.
Squid is a caching proxy for the Web supporting HTTP, HTTPS, FTP, and more. Due to a NULL pointer dereference bug Squid is vulnerable to a Denial of Service attack against Squid's Gopher gateway. The gopher protocol is always available and enabled in Squid prior to Squid 6.0.1. Responses triggering this bug are possible to be received from any gopher server, even those without malicious intent. Gopher support has been removed in Squid version 6.0.1. Users are advised to upgrade. Users unable to upgrade should reject all gopher URL requests.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
squid-cache · squid
CVEs relacionadas — squid-cache squid

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-49285HIGHDenial of Service in HTTP Message Processing in SquidEPSS 88.1%CVE-2024-25617MEDIUMDenial of Service in HTTP Header parser in squid proxyEPSS 88.1%CVE-2024-25111HIGHSQUID-2024:1 Denial of Service in HTTP Chunked DecodingEPSS 65.3%CVE-2025-62168CRITICALSquid vulnerable to information disclosure via authentication credential leakage in error handlingEPSS 61.6%CVE-2024-23638MEDIUMSQUID-2023:11 Denial of Service in Cache ManagerEPSS 60.1%CVE-2023-50269HIGHSQUID-2023:10 Denial of Service in HTTP Request parsingEPSS 57.6%