BDU:2021-02731 (CVE-2021-28662)

Уязвимость прокси-сервера Squid, существующая из-за недостаточной проверки ввода при обработке ответов HTTP, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-06-01

Описание

Уязвимость прокси-сервера Squid существует из-за недостаточной проверки ввода при обработке ответов HTTP. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (8)РЕД ОС (7.2 Муром)Squid (от 2.0 до 4.15)Squid (от 5.0.1 до 5.0.6)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.1)

Способ устранения

Использование рекомендаций:
Для Squid:
https://github.com/squid-cache/squid/security/advisories/GHSA-jjq6-mh2h-g39h/

Для РЕД ОС:
https://redos.red-soft.ru/updatesec/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2021-28662

Для Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0114SE47

Для ОСОН Основа:
Обновление программного обеспечения squid до версии 4.6-1+deb10u6

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/squid-cache/squid/security/advisories/GHSA-jjq6-mh2h-g39h/https://redos.red-soft.ru/updatesec/https://access.redhat.com/security/cve/cve-2021-28662 https://www.cybersecurity-help.cz/vdb/SB2021051025 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17 https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0114SE47 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.1/

Проверьте безопасность своего сайта и почты → Полная проверка домена