ГлавнаяБаза уязвимостей БДУ → BDU:2021-02727
7.8высокая

BDU:2021-02727

Уязвимость прокси-сервера Squid, существующая из-за недостаточной проверки введенных пользователем данных при доставке сообщений HTTP-ответа, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2021-06-01
Описание

Уязвимость прокси-сервера Squid существует из-за недостаточной проверки введенных пользователем данных при доставке сообщений HTTP-ответа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.2 Муром)Squid (от 2.0 до 4.15)Squid (от 5.0.1 до 5.0.6)
Способ устранения

Использование рекомендаций:
Для Squid:
https://github.com/squid-cache/squid/security/advisories/GHSA-572g-rvwr-6c7f/

Для РЕД ОС:
https://redos.red-soft.ru/updatesec/

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://github.com/squid-cache/squid/security/advisories/GHSA-572g-rvwr-6c7f/https://redos.red-soft.ru/updatesec/https://www.cybersecurity-help.cz/vdb/SB2021051025
Проверьте безопасность своего сайта и почты → Полная проверка домена