CVE-2024-45802highCWE-20

CVE-2024-45802: falha de alta gravidade em squid-cache squid

Squid Denial of Service

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar squid+ Monitorar squid

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 48%
Em resumo

O Squid, um servidor proxy de cache para web, pode travar ou ficar indisponível quando um servidor confiável envia requisições especialmente criadas, afetando todos os usuários que dependem desse proxy. Isso ocorre porque o Squid não valida corretamente as entradas e não gerencia bem os recursos.

Detalhe técnico

Um servidor upstream confiável pode explorar falhas de validação de entrada e gerenciamento inadequado de recursos (liberação prematura durante tempo de vida esperado e liberação ausente após tempo de vida efetivo) no Squid para provocar negação de serviço afetando todos os clientes downstream. A vulnerabilidade requer um servidor confiável na cadeia de ataque e é mitigada no Squid versão 6.10 com configuração padrão.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Squid is an open source caching proxy for the Web supporting HTTP, HTTPS, FTP, and more. Due to Input Validation, Premature Release of Resource During Expected Lifetime, and Missing Release of Resource after Effective Lifetime bugs, Squid is vulnerable to Denial of Service attacks by a trusted server against all clients using the proxy. This bug is fixed in the default build configuration of Squid version 6.10.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
squid-cache · squid
CVEs relacionadas — squid-cache squid

No mesmo produto, das mais perigosas para as menos.

CVE-2023-49285HIGHDenial of Service in HTTP Message Processing in SquidEPSS 88.1%CVE-2024-25617MEDIUMDenial of Service in HTTP Header parser in squid proxyEPSS 88.1%CVE-2024-25111HIGHSQUID-2024:1 Denial of Service in HTTP Chunked DecodingEPSS 65.3%CVE-2025-62168CRITICALSquid vulnerable to information disclosure via authentication credential leakage in error handlingEPSS 61.6%CVE-2024-23638MEDIUMSQUID-2023:11 Denial of Service in Cache ManagerEPSS 60.1%CVE-2023-50269HIGHSQUID-2023:10 Denial of Service in HTTP Request parsingEPSS 57.6%