CVE-2024-25111— Squid 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-25111の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
SQUID-2024:1 Denial of Service in HTTP Chunked Decoding
ソース: NVD (National Vulnerability Database)
脆弱性説明
Squid is a web proxy cache. Starting in version 3.5.27 and prior to version 6.8, Squid may be vulnerable to a Denial of Service attack against HTTP Chunked decoder due to an uncontrolled recursion bug. This problem allows a remote attacker to cause Denial of Service when sending a crafted, chunked, encoded HTTP Message. This bug is fixed in Squid version 6.8. In addition, patches addressing this problem for the stable releases can be found in Squid's patch archives. There is no workaround for this issue.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
未经控制的递归
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Squid 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。 Squid 3.5.27至6.8之前版本存在安全漏洞，该漏洞源于存在递归错误，导致容易受到针对HTTP Chunked解码器的拒绝服务攻击。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| squid-cache | squid | >= 3.5.27, < 6.8 | - |
II. CVE-2024-25111の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-25111のインテリジェンス情報
请登录查看更多情报信息。
- http://www.squid-cache.org/Versions/v6/SQUID-2024_1.patchx_refsource_MISC
- https://github.com/squid-cache/squid/security/advisories/GHSA-72c2-c3wm-8qxcx_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2024-25111
IV. 関連脆弱性
同じ製品: squid
- CVE-2026-33526
Squid vulnerable to Denial of Service in ICP Request handlin - CVE-2026-33515
Squid has issues in ICP message handling - CVE-2026-32748
Squid has Denial of Service in ICP Response handling - CVE-2025-62168
Squid vulnerable to information disclosure via authenticatio - CVE-2025-54574
Squid's URN Handling can lead to Buffer Overflow
同じベンダー: squid-cache
- CVE-2026-33526
Squid vulnerable to Denial of Service in ICP Request handlin - CVE-2026-33515
Squid has issues in ICP message handling - CVE-2026-32748
Squid has Denial of Service in ICP Response handling - CVE-2025-62168
Squid vulnerable to information disclosure via authenticatio - CVE-2025-54574
Squid's URN Handling can lead to Buffer Overflow
同じ弱点: CWE-674
V. CVE-2024-25111へのコメント
まだコメントはありません