ГлавнаяБаза уязвимостей БДУ → BDU:2021-02730
7.8высокая

BDU:2021-02730 (CVE-2021-28652)

Уязвимость компонента Cache Manager API прокси-сервера Squid, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2021-06-01
Описание

Уязвимость компонента Cache Manager API прокси-сервера Squid связана с ошибками освобождения памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.6 «Смоленск»)Red Hat Enterprise Linux (8)РЕД ОС (7.2 Муром)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)Squid (от 2.0 до 4.15)Squid (от 5.0.1 до 5.0.6)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.1)ОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Использование рекомендаций:
Для Squid:
https://github.com/squid-cache/squid/security/advisories/GHSA-m47m-9hvw-7447/

Для РЕД ОС:
https://redos.red-soft.ru/updatesec/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2021-28652

Для Astra Linux:
Использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20211008SE16
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0114SE47

Для ОСОН Основа:
Обновление программного обеспечения squid до версии 4.6-1+deb10u6

Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:
обновить пакет squid3 до 3.5.23-5+deb9u7+ci202110202210+astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Для ОС ОН «Стрелец»:
Обновление программного обеспечения squid3 до версии 3.5.23-5+deb9u7

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://github.com/squid-cache/squid/security/advisories/GHSA-m47m-9hvw-7447/https://redos.red-soft.ru/updatesec/https://access.redhat.com/security/cve/cve-2021-28652https://www.cybersecurity-help.cz/vdb/SB2021051025https://wiki.astralinux.ru/astra-linux-se16-bulletin-20211008SE16https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0114SE47https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.1/
Проверьте безопасность своего сайта и почты → Полная проверка домена