BDU:2023-01309 (CVE-2022-41318)

Уязвимость интерфейса Security Support Provider Interface (SSPI) и реализации сетевого протокола Server Message Block (SMB) прокси-сервера Squid, позволяющая нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании

Опубликовано: 2023-03-20

Описание

Уязвимость интерфейса Security Support Provider Interface (SSPI) и реализации сетевого протокола Server Message Block (SMB) прокси-сервера Squid связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию или вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (7)Ubuntu (18.04 LTS)SUSE Linux Enterprise Server for SAP Applications (12 SP2)SUSE Linux Enterprise Server for SAP Applications (12 SP3)SUSE Linux Enterprise Server for SAP Applications (12 SP4)Suse Linux Enterprise Server (12 SP3)Suse Linux Enterprise Server (12 SP4)Suse Linux Enterprise Server (11 SP4)Red Hat Enterprise Linux (8)Suse Linux Enterprise Server (12 SP2-BCL)Suse Linux Enterprise Server (12 SP2-ESPOS)SUSE Linux Enterprise Server for SAP Applications (15)SUSE Linux Enterprise Server for SAP Applications (15 SP1)Suse Linux Enterprise Server (11 SP4-LTSS)Suse Linux Enterprise Server (12 SP2-LTSS)Suse Linux Enterprise Server (12 SP3-LTSS)Suse Linux Enterprise Server (12 SP3-BCL)Suse Linux Enterprise Server (12 SP5)SUSE Linux Enterprise Server for SAP Applications (12 SP5)Suse Linux Enterprise Server (11 SP3-LTSS)Debian GNU/Linux (10)Suse Linux Enterprise Server (12 SP3-ESPOS)Suse Linux Enterprise Server (12 SP2)Ubuntu (20.04 LTS)Suse Linux Enterprise Server (11 SP3)Suse Linux Enterprise Server (12 SP4-ESPOS)Red Hat Enterprise Linux (8.2 Extended Update Support)Suse Linux Enterprise Server (12 SP4-LTSS)Suse Linux Enterprise Server (15 SP1-BCL)Suse Linux Enterprise Server (15 SP1-LTSS)

Способ устранения

Использование рекомендаций:

Для Squid:
https://github.com/squid-cache/squid/security/advisories/GHSA-394c-rr7q-6g78
http://www.squid-cache.org/Versions/v5/changesets/SQUID-2022_2.patch

Для РЕД ОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2022-41318
https://ubuntu.com/security/notices/USN-5641-1

Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-41318

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2022-41318

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2022-41318.html

Для программных продуктов Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/B7XECSLCZXLV6UDNWQC6K4VDPHVWWTNP/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/2OLQYYQIPMZD5W2FSOW27YSZJU5PCA73/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/IHOGPVK54QDERUKZS7F5YV7DTXXLYVEL/

Для ОСОН ОСнова Оnyx
Обновление программного обеспечения squid до версии 5.7-1

Для операционной системы РОСА ХРОМ: https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2273

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Astra Linux Special Edition 1.7:
обновить пакет squid до 4.6-1+deb10u8+ci202211301324+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD

Для ОС Astra Linux:
обновить пакет squid3 до 3.5.23-5+deb9u11+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Оценка CVSS

Балл	7.3 — высокая опасность

Источники и патчи

https://www.cybersecurity-help.cz/vdb/SB2022092322 https://www.openwall.com/lists/oss-security/2022/09/23/2 https://github.com/squid-cache/squid/security/advisories/GHSA-394c-rr7q-6g78 http://www.squid-cache.org/Versions/v5/changesets/SQUID-2022_2.patch https://redos.red-soft.ru/support/secure/http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://ubuntu.com/security/CVE-2022-41318 https://ubuntu.com/security/notices/USN-5641-1

Проверьте безопасность своего сайта и почты → Полная проверка домена