Lucene search
HistorySep 12, 2014 - 2:55 p.m.
CVE-2014-6270
6.8 Medium
CVSS2
Attack Vector
NETWORK
Attack Complexity
MEDIUM
Authentication
NONE
Confidentiality Impact
PARTIAL
Integrity Impact
PARTIAL
Availability Impact
PARTIAL
AV:N/AC:M/Au:N/C:P/I:P/A:P
8.2 High
AI Score
Confidence
High
0.072 Low
EPSS
Percentile
94.1%
Off-by-one error in the snmpHandleUdp function in snmp_core.cc in Squid 2.x and 3.x, when an SNMP port is configured, allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via a crafted UDP SNMP request, which triggers a heap-based buffer overflow.
Affected configurations
Node
squid-cachesquidMatch2.4.stable1
ORsquid-cachesquidMatch2.4.stable2
ORsquid-cachesquidMatch2.4.stable3
ORsquid-cachesquidMatch2.4.stable4
ORsquid-cachesquidMatch2.4.stable5
ORsquid-cachesquidMatch2.4.stable6
ORsquid-cachesquidMatch2.4.stable7
ORsquid-cachesquidMatch2.5.stable1
ORsquid-cachesquidMatch2.5.stable2
ORsquid-cachesquidMatch2.5.stable3
ORsquid-cachesquidMatch2.5.stable4
ORsquid-cachesquidMatch2.5.stable5
ORsquid-cachesquidMatch2.5.stable6
ORsquid-cachesquidMatch2.5.stable7
ORsquid-cachesquidMatch2.5.stable8
ORsquid-cachesquidMatch2.5.stable9
ORsquid-cachesquidMatch2.5.stable10
ORsquid-cachesquidMatch2.5.stable11
ORsquid-cachesquidMatch2.5.stable12
ORsquid-cachesquidMatch2.5.stable13
ORsquid-cachesquidMatch2.5.stable14
ORsquid-cachesquidMatch2.6.stable1
ORsquid-cachesquidMatch2.6.stable2
ORsquid-cachesquidMatch2.6.stable3
ORsquid-cachesquidMatch2.6.stable4
ORsquid-cachesquidMatch2.6.stable5
ORsquid-cachesquidMatch2.6.stable6
ORsquid-cachesquidMatch2.6.stable7
ORsquid-cachesquidMatch2.6.stable8
ORsquid-cachesquidMatch2.6.stable9
ORsquid-cachesquidMatch2.6.stable10
ORsquid-cachesquidMatch2.6.stable11
ORsquid-cachesquidMatch2.6.stable12
ORsquid-cachesquidMatch2.6.stable13
ORsquid-cachesquidMatch2.6.stable14
ORsquid-cachesquidMatch2.6.stable15
ORsquid-cachesquidMatch2.6.stable16
ORsquid-cachesquidMatch2.6.stable17
ORsquid-cachesquidMatch2.6.stable18
ORsquid-cachesquidMatch2.6.stable19
ORsquid-cachesquidMatch2.6.stable20
ORsquid-cachesquidMatch2.6.stable21
ORsquid-cachesquidMatch2.6.stable22
ORsquid-cachesquidMatch2.6.stable23
ORsquid-cachesquidMatch2.7.stable1
ORsquid-cachesquidMatch2.7.stable2
ORsquid-cachesquidMatch2.7.stable3
ORsquid-cachesquidMatch2.7.stable4
ORsquid-cachesquidMatch2.7.stable5
ORsquid-cachesquidMatch2.7.stable6
ORsquid-cachesquidMatch2.7.stable7
ORsquid-cachesquidMatch2.7.stable8
ORsquid-cachesquidMatch2.7.stable9
ORsquid-cachesquidMatch3.0
ORsquid-cachesquidMatch3.0-pre1
ORsquid-cachesquidMatch3.0-pre2
ORsquid-cachesquidMatch3.0-pre3
ORsquid-cachesquidMatch3.0-pre4
ORsquid-cachesquidMatch3.0-pre5
ORsquid-cachesquidMatch3.0-pre6
ORsquid-cachesquidMatch3.0-pre7
ORsquid-cachesquidMatch3.0rc4
ORsquid-cachesquidMatch3.0.stable1
ORsquid-cachesquidMatch3.0.stable2
ORsquid-cachesquidMatch3.0.stable3
ORsquid-cachesquidMatch3.0.stable4
ORsquid-cachesquidMatch3.0.stable5
ORsquid-cachesquidMatch3.0.stable6
ORsquid-cachesquidMatch3.0.stable7
ORsquid-cachesquidMatch3.0.stable8
ORsquid-cachesquidMatch3.0.stable9
ORsquid-cachesquidMatch3.0.stable10
ORsquid-cachesquidMatch3.0.stable11
ORsquid-cachesquidMatch3.0.stable11rc1
ORsquid-cachesquidMatch3.0.stable12
ORsquid-cachesquidMatch3.0.stable13
ORsquid-cachesquidMatch3.0.stable14
ORsquid-cachesquidMatch3.0.stable15
ORsquid-cachesquidMatch3.0.stable16
ORsquid-cachesquidMatch3.0.stable16rc1
ORsquid-cachesquidMatch3.0.stable17
ORsquid-cachesquidMatch3.0.stable18
ORsquid-cachesquidMatch3.0.stable19
ORsquid-cachesquidMatch3.0.stable20
ORsquid-cachesquidMatch3.0.stable21
ORsquid-cachesquidMatch3.0.stable22
ORsquid-cachesquidMatch3.0.stable23
ORsquid-cachesquidMatch3.0.stable24
ORsquid-cachesquidMatch3.0.stable25
ORsquid-cachesquidMatch3.1
ORsquid-cachesquidMatch3.1.0.1
ORsquid-cachesquidMatch3.1.0.2
ORsquid-cachesquidMatch3.1.0.3
ORsquid-cachesquidMatch3.1.0.4
ORsquid-cachesquidMatch3.1.0.5
ORsquid-cachesquidMatch3.1.0.6
ORsquid-cachesquidMatch3.1.0.7
ORsquid-cachesquidMatch3.1.0.8
ORsquid-cachesquidMatch3.1.0.9
ORsquid-cachesquidMatch3.1.0.10
ORsquid-cachesquidMatch3.1.0.11
ORsquid-cachesquidMatch3.1.0.12
ORsquid-cachesquidMatch3.1.0.13
ORsquid-cachesquidMatch3.1.0.14
ORsquid-cachesquidMatch3.1.0.15
ORsquid-cachesquidMatch3.1.0.16
ORsquid-cachesquidMatch3.1.0.17
ORsquid-cachesquidMatch3.1.0.18
ORsquid-cachesquidMatch3.1.1
ORsquid-cachesquidMatch3.1.2
ORsquid-cachesquidMatch3.1.3
ORsquid-cachesquidMatch3.1.4
ORsquid-cachesquidMatch3.1.5
ORsquid-cachesquidMatch3.1.5.1
ORsquid-cachesquidMatch3.1.6
ORsquid-cachesquidMatch3.1.7
ORsquid-cachesquidMatch3.1.8
ORsquid-cachesquidMatch3.1.9
ORsquid-cachesquidMatch3.1.10
ORsquid-cachesquidMatch3.1.11
ORsquid-cachesquidMatch3.1.12
ORsquid-cachesquidMatch3.1.13
ORsquid-cachesquidMatch3.1.14
ORsquid-cachesquidMatch3.1.15
ORsquid-cachesquidMatch3.2.0.1
ORsquid-cachesquidMatch3.2.0.2
ORsquid-cachesquidMatch3.2.0.3
ORsquid-cachesquidMatch3.2.0.4
ORsquid-cachesquidMatch3.2.0.5
ORsquid-cachesquidMatch3.2.0.6
ORsquid-cachesquidMatch3.2.0.7
ORsquid-cachesquidMatch3.2.0.8
ORsquid-cachesquidMatch3.2.0.9
ORsquid-cachesquidMatch3.2.0.10
ORsquid-cachesquidMatch3.2.0.11
ORsquid-cachesquidMatch3.2.0.12
ORsquid-cachesquidMatch3.2.0.13
ORsquid-cachesquidMatch3.2.0.14
ORsquid-cachesquidMatch3.2.0.15
ORsquid-cachesquidMatch3.2.0.16
ORsquid-cachesquidMatch3.2.0.17
ORsquid-cachesquidMatch3.2.0.18
ORsquid-cachesquidMatch3.2.0.19
ORsquid-cachesquidMatch3.2.1
ORsquid-cachesquidMatch3.2.2
ORsquid-cachesquidMatch3.2.3
ORsquid-cachesquidMatch3.2.4
ORsquid-cachesquidMatch3.2.5
ORsquid-cachesquidMatch3.2.6
ORsquid-cachesquidMatch3.2.7
ORsquid-cachesquidMatch3.2.8
ORsquid-cachesquidMatch3.2.9
ORsquid-cachesquidMatch3.2.10
ORsquid-cachesquidMatch3.2.11
ORsquid-cachesquidMatch3.2.12
ORsquid-cachesquidMatch3.3.0
ORsquid-cachesquidMatch3.3.0.2
ORsquid-cachesquidMatch3.3.0.3
ORsquid-cachesquidMatch3.3.1
ORsquid-cachesquidMatch3.3.2
ORsquid-cachesquidMatch3.3.3
ORsquid-cachesquidMatch3.3.4
ORsquid-cachesquidMatch3.3.5
ORsquid-cachesquidMatch3.3.6
ORsquid-cachesquidMatch3.3.7
ORsquid-cachesquidMatch3.3.8
ORsquid-cachesquidMatch3.3.9
ORsquid-cachesquidMatch3.3.10
ORsquid-cachesquidMatch3.3.11
ORsquid-cachesquidMatch3.3.12
ORsquid-cachesquidMatch3.4.0.1
ORsquid-cachesquidMatch3.4.0.2
ORsquid-cachesquidMatch3.4.0.3
ORsquid-cachesquidMatch3.4.1
ORsquid-cachesquidMatch3.4.2
ORsquid-cachesquidMatch3.4.3
ORsquid-cachesquidMatch3.4.4
ORsquid-cachesquidMatch3.4.5
ORsquid-cachesquidMatch3.4.6
ORsquid-cachesquidMatch3.4.7
Node
oraclesolarisMatch11.2
References
lists.opensuse.org/opensuse-security-announce/2016-08/msg00010.html
lists.opensuse.org/opensuse-security-announce/2016-08/msg00040.html
seclists.org/oss-sec/2014/q3/542
seclists.org/oss-sec/2014/q3/550
www.oracle.com/technetwork/topics/security/bulletinjul2015-2511963.html
www.securityfocus.com/bid/69686
www.ubuntu.com/usn/USN-2921-1
bugzilla.novell.com/show_bug.cgi?id=895773
bugzilla.redhat.com/show_bug.cgi?id=1139967
exchange.xforce.ibmcloud.com/vulnerabilities/95873
security.gentoo.org/glsa/201607-01
Related
fedora
fedora
[SECURITY] Fedora 21 Update: squid-3.4.7-2.fc21
2014-10-14 04:39:53
[SECURITY] Fedora 20 Update: squid-3.3.13-2.fc20
2014-10-14 04:46:09
[SECURITY] Fedora 19 Update: squid-3.3.13-2.fc19
2014-10-14 04:40:30
checkpoint_advisories
checkpoint_advisories
Squid snmpHandleUdp Off-by-one Buffer Overflow (CVE-2014-6270)
2014-09-30 00:00:00
prion
prion
Heap overflow
2014-09-12 14:55:00
openvas
openvas
SUSE: Security Advisory (SUSE-SU-2015:0028-1)
2021-04-19 00:00:00
Ubuntu: Security Advisory (USN-2921-1)
2016-03-08 00:00:00
Fedora Update for squid FEDORA-2014-10790
2014-10-15 00:00:00
cvelist
cvelist
CVE-2014-6270
2014-09-12 14:00:00
cve
cve
CVE-2014-6270
2014-09-12 14:55:07
freebsd
freebsd
squid -- Buffer overflow in SNMP processing
2014-09-15 00:00:00
nessus
nessus
Fedora 20 : squid-3.3.13-2.fc20 (2014-10790)
2014-10-14 00:00:00
Fedora 19 : squid-3.3.13-2.fc19 (2014-10794)
2014-10-14 00:00:00
debiancve
debiancve
CVE-2014-6270
2014-09-12 14:55:07
ubuntucve
ubuntucve
CVE-2014-6270
2014-09-12 00:00:00
ubuntu
ubuntu
Squid vulnerabilities
2016-03-07 00:00:00
mageia
mageia
Updated squid packages fix security vulnerabilities
2014-10-07 13:22:51
gentoo
gentoo
Squid: Multiple vulnerabilities
2016-07-09 00:00:00
suse
suse
Security update for squid3 (important)
2016-08-09 17:12:26
Security update for squid3 (important)
2016-08-16 18:08:55
6.8 Medium
CVSS2
Attack Vector
NETWORK
Attack Complexity
MEDIUM
Authentication
NONE
Confidentiality Impact
PARTIAL
Integrity Impact
PARTIAL
Availability Impact
PARTIAL
AV:N/AC:M/Au:N/C:P/I:P/A:P
8.2 High
AI Score
Confidence
High
0.072 Low
EPSS
Percentile
94.1%
Related for NVD:CVE-2014-6270