Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Squid HTTP Proxy (CVE-2016-10002)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-200 Revelación de información
Fecha de publicación:
27/01/2017
Última modificación:
20/04/2025

Descripción

Procesamiento incorrecto de respuestas a peticiones condicionales If-None-Modified HTTP en Squid HTTP Proxy 3.1.10 hasta la versión 3.1.23, 3.2.0.3 hasta la versión 3.5.22 y 4.0.1 hasta la versión 4.0.16 conduce a que datos Cookie de un cliente específico sean filtrados a otros clientes. Peticiones de ataque pueden ser fácilmente manipuladas por un cliente para probar una memoria caché para esta información.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
cpe:2.3:a:squid-cache:squid:3.1.10:*:*:*:*:*:*:*
cpe:2.3:a:squid-cache:squid:3.1.11:*:*:*:*:*:*:*
cpe:2.3:a:squid-cache:squid:3.1.12:*:*:*:*:*:*:*
cpe:2.3:a:squid-cache:squid:3.1.14:*:*:*:*:*:*:*
cpe:2.3:a:squid-cache:squid:3.1.15:*:*:*:*:*:*:*
cpe:2.3:a:squid-cache:squid:3.1.16:*:*:*:*:*:*:*
cpe:2.3:a:squid-cache:squid:3.1.17:*:*:*:*:*:*:*
cpe:2.3:a:squid-cache:squid:3.1.18:*:*:*:*:*:*:*
cpe:2.3:a:squid-cache:squid:3.1.19:*:*:*:*:*:*:*
cpe:2.3:a:squid-cache:squid:3.1.20:*:*:*:*:*:*:*
cpe:2.3:a:squid-cache:squid:3.1.21:*:*:*:*:*:*:*
cpe:2.3:a:squid-cache:squid:3.1.22:*:*:*:*:*:*:*
cpe:2.3:a:squid-cache:squid:3.1.23:*:*:*:*:*:*:*
cpe:2.3:a:squid-cache:squid:3.2.0.3:*:*:*:*:*:*:*