CVE-2011-4096

Опубликовано: 17 нояб. 2011

Источник: nvd

CVSS2: 5

EPSS Средний

Описание

The idnsGrokReply function in Squid before 3.1.16 does not properly free memory, which allows remote attackers to cause a denial of service (daemon abort) via a DNS reply containing a CNAME record that references another CNAME record that contains an empty A record.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:squid-cache:squid:*:*:*:*:*:*:*:*

Версия до 3.1.15 (включая)

cpe:2.3:a:squid-cache:squid:3.0:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0:*:pre1:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0:*:pre2:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0:*:pre3:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0:*:pre4:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0:*:pre5:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0:*:pre6:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0:*:pre7:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0:*:stable1:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0:*:stable10:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0:*:stable11:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0:*:stable12:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0:*:stable13:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0:*:stable14:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0:*:stable15:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0:*:stable2:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0:*:stable3:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0:*:stable4:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0:*:stable5:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0:*:stable6:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0:*:stable7:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0:*:stable8:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0:*:stable9:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0:rc1:stable11:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0:rc4:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0.stable1:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0.stable2:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0.stable3:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0.stable4:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0.stable5:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0.stable6:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0.stable7:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0.stable8:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0.stable9:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0.stable10:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0.stable11:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0.stable11:rc1:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0.stable12:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0.stable13:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0.stable14:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0.stable15:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0.stable16:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0.stable16:rc1:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0.stable17:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0.stable18:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0.stable19:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0.stable20:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0.stable21:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0.stable22:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0.stable23:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0.stable24:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.0.stable25:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.1:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.1.0.4:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.1.0.5:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.1.0.6:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.1.0.7:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.1.0.8:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.1.0.9:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.1.0.10:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.1.0.11:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.1.0.12:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.1.0.13:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.1.0.14:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.1.0.15:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.1.0.16:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.1.0.17:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.1.0.18:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.1.1:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.1.2:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.1.3:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.1.4:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.1.5:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.1.5.1:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.1.6:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.1.7:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.1.8:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.1.9:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.1.10:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.1.11:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.1.12:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.1.13:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:3.1.14:*:*:*:*:*:*:*

EPSS

Процентиль: 98%

0.64043

Средний

5 Medium

CVSS2

Дефекты

CWE-399

Связанные уязвимости

CVE-2011-4096

ubuntu

почти 14 лет назад

CVE-2011-4096

redhat

около 14 лет назад

CVE-2011-4096

debian

почти 14 лет назад

The idnsGrokReply function in Squid before 3.1.16 does not properly fr ...

GHSA-g3fq-pgcr-r7w6

github

больше 3 лет назад

ELSA-2011-1791

oracle-oval

больше 13 лет назад

ELSA-2011-1791: squid security update (MODERATE)

EPSS

Процентиль: 98%

0.64043

Средний

5 Medium

CVSS2

Дефекты

CWE-399