7.1высокая
BDU:2022-02089 (CVE-2020-36420)
Уязвимость прокси-сервера Polipo, связанная с недостатком использования функции assert(), позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2022-04-11
Описание
Уязвимость прокси-сервера Polipo связана с недостатком использования функции assert(). Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (10)Polipo (до 1.1.1 включительно)
Способ устранения
Организационные меры:
1. Ограничить использование программного средства
2. Использование аналогичного программного средства
Оценка CVSS
| Балл | 7.1 — высокая опасность |
Источники и патчи