SecBoard
Zurück zur CVE-Übersicht

CVE-2023-46847

HIGH(8.6)

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H

Risk Signal Score45/100 — MITTEL
  • CVSS 8.6 — Hoch
  • EPSS 79% — sehr wahrscheinlich ausgenutzt

Erwähnungen (letzte 60 Tage)

Artikel

EPSS-Score

78.5%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

8.6

Technische Schwere

SecBoard-Einordnung

CVE-2023-46847 betrifft Squid und ist eine Denial-of-Service-Schwachstelle. Ein entfernter Angreifer kann einen Pufferüberlauf auslösen, indem er bis zu 2 MB beliebiger Daten in den Heap-Speicher schreibt, wenn Squid für die HTTP-Digest-Authentifizierung konfiguriert ist. Dies kann die Verfügbarkeit des Dienstes beeinträchtigen.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

Squid is vulnerable to a Denial of Service, where a remote attacker can perform buffer overflow attack by writing up to 2 MB of arbitrary data to heap memory when Squid is configured to accept HTTP Digest Authentication.

Referenzen