Installieren Sie umgehend die vom Hersteller bereitgestellten Sicherheitspatches für alle betroffenen Squid-Instanzen.
Hoechster CVSS-Basiswert 7.7+14
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Multiples vulnérabilités dans Squid (14 septembre 2026)
Es wurden mehrere Schwachstellen in Squid entdeckt, die Angreifern ermöglichen, Denial-of-Service, Datenintegritätsverletzungen und die Umgehung von Sicherheitsrichtlinien zu verursachen. Betroffen sind alle Squid-Versionen vor 7.7. Nutzern wird dringend empfohlen, die Sicherheitspatches des Herstellers zu installieren.
SecBoard-Einordnung
Die Schwachstellen können zu Dienstunterbrechungen (Denial-of-Service), Kompromittierung der Datenintegrität und Umgehung bestehender Sicherheitsrichtlinien führen, was den Geschäftsbetrieb und die Datensicherheit erheblich beeinträchtigen kann.
Realistisch schlimmster Fall: Ein Angreifer könnte durch Denial-of-Service-Angriffe die Verfügbarkeit kritischer Dienste unterbrechen und durch Datenintegritätsverletzungen oder Sicherheitsrichtlinienumgehungen unautorisierten Zugriff oder Manipulationen ermöglichen.
Key Facts
- CVSS
- 7.7 · HIGH
- EPSS
- 2.0%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Integrität
- Patch
- unbekannt
- Zuweisende CNA
- security-advisories@github.com
Betroffen
Organisationen, die Squid-Versionen vor 7.7 einsetzen.
Prüfen
3- ▸Überprüfen Sie alle eingesetzten Squid-Instanzen auf ihre Versionsnummer, um festzustellen, ob sie vor Version 7.7 liegen.
- ▸Stellen Sie sicher, dass ein Prozess zur regelmäßigen Überprüfung und Installation von Sicherheitsupdates für Squid vorhanden ist.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie Squid-Logs auf ungewöhnliche Aktivitäten oder Anzeichen von Denial-of-Service-Angriffen oder Richtlinienumgehungen.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen CVEs mit diesen Schwachstellen verbunden sind.
- ▸Der genaue Angriffsvektor oder die Komplexität der Ausnutzung wird im Artikel nicht beschrieben.
- ▸Es werden keine spezifischen betroffenen Branchen oder geografischen Regionen genannt.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Datenintegritätsverletzungen“
„Denial-of-Service“
„Umgehung von Sicherheitsrichtlinien“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- CERT-FRKontextMultiples vulnérabilités dans Google Chrome (09 septembre 2026)
- The Hacker NewsKontextChrome V8 Zero-Day Exploited in the Wild Enables Code Execution Inside Sandbox
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Quelle nicht eingeordnet.
- Multiples vulnérabilités dans Oracle Virtualization (16 septembre 2026)
- Multiples vulnérabilités dans Apache Zookeeper (16 septembre 2026)
- Multiples vulnérabilités dans les produits HPE Aruba Networking (16 septembre 2026)
- Multiples vulnérabilités dans Google Pixel (16 septembre 2026)
- Multiples vulnérabilités dans Docker (16 septembre 2026)
- Multiples vulnérabilités dans Oracle Java SE (16 septembre 2026)
- Multiples vulnérabilités dans Oracle PeopleSoft (16 septembre 2026)
- Multiples vulnérabilités dans Microsoft Edge (16 septembre 2026)
- Multiples vulnérabilités dans Mattermost Server (16 septembre 2026)
- Multiples vulnérabilités dans les produits Mozilla (16 septembre 2026)
- Multiples vulnérabilités dans Google Chrome (16 septembre 2026)
- Multiples vulnérabilités dans Oracle Database Server (16 septembre 2026)
- Multiples vulnérabilités dans Oracle Weblogic (16 septembre 2026)
- Multiples vulnérabilités dans Microsoft Edge (15 septembre 2026)
- Multiples vulnérabilités dans MISP (14 septembre 2026)
- Multiples vulnérabilités dans Squid (14 septembre 2026)
- Multiples vulnérabilités dans MongoDB (14 septembre 2026)
- Multiples vulnérabilités dans Microsoft Edge (14 septembre 2026)
- Multiples vulnérabilités dans le noyau Linux de Red Hat (11 septembre 2026)
- Multiples vulnérabilités dans GitLab (11 septembre 2026)
- Multiples vulnérabilités dans le noyau Linux de Debian LTS (11 septembre 2026)
- Multiples vulnérabilités dans le noyau Linux d'Ubuntu (11 septembre 2026)
- Multiples vulnérabilités dans le noyau Linux de SUSE (11 septembre 2026)
- Multiples vulnérabilités dans Moodle (10 septembre 2026)
- Multiples vulnérabilités dans MongoDB Server (10 septembre 2026)
- Multiples vulnérabilités dans HPE Aruba Networking ClearPass Policy Manager (10 septembre 2026)
- Multiples vulnérabilités dans Google Android (10 septembre 2026)
- Multiples vulnérabilités dans Google Chrome (09 septembre 2026)
- Multiples vulnérabilités dans Xen (09 septembre 2026)
- Multiples vulnérabilités dans Citrix Workspace app (09 septembre 2026)
- Multiples vulnérabilités dans Microsoft Office (09 septembre 2026)
- Multiples vulnérabilités dans Postfix (09 septembre 2026)
- Multiples vulnérabilités dans Microsoft Azure (09 septembre 2026)
- Multiples vulnérabilités dans Microsoft .Net (09 septembre 2026)
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile