ГлавнаяБаза уязвимостей БДУ → BDU:2015-00690
5средняя

BDU:2015-00690 (CVE-2014-3609)

Уязвимость программного обеспечения Squid HTTP Proxy Server, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Опубликовано: 2016-07-06
Описание

Уязвимость в HttpHdrRange.cc в Squid позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы) при помощи запроса, содержащего специально сформированные заголовки Range с неидентифицируемыми значениями байтового диапазона.

Затрагиваемое ПО и версии
Squid HTTP Proxy Server (от 3.0 до 3.3.13)Squid HTTP Proxy Server (от 3.4 до 3.4.7)
Способ устранения

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.squid-cache.org/

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3609http://www.squid-cache.org/Advisories/SQUID-2014_2.txt
Проверьте безопасность своего сайта и почты → Полная проверка домена