ГлавнаяБаза уязвимостей БДУ → BDU:2024-00895
6.8средняя

BDU:2024-00895

Уязвимость прокси-сервера Squid, связанная с разыменованием указателя с истекшим сроком действия, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-02-02
Описание

Уязвимость прокси-сервера Squid связана с разыменованием указателя с истекшим сроком действия. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)РОСА ХРОМ (12.4)АЛЬТ СП 10Squid (от 5.0 до 5.9 включительно)Squid (от 6.0 до 6.6)
Способ устранения

Использование рекомендаций:
Для Squid:
https://github.com/squid-cache/squid/commit/290ae202883ac28a48867079c2fb34c40efd382b
https://github.com/squid-cache/squid/commit/e8118a7381213f5cfcdeb4cec1d2d854bfd261c8

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:
обновить пакет squid до 5.7-2+deb12u1+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для Astra Linux Special Edition 4.7 для архитектуры ARM:
обновить пакет squid до 5.7-2+deb12u1+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2595

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
http://www.squid-cache.org/Versions/v5/SQUID-2023_11.patchhttp://www.squid-cache.org/Versions/v6/SQUID-2023_11.patchhttps://github.com/squid-cache/squid/commit/290ae202883ac28a48867079c2fb34c40efd382bhttps://github.com/squid-cache/squid/commit/e8118a7381213f5cfcdeb4cec1d2d854bfd261c8https://github.com/squid-cache/squid/security/advisories/GHSA-j49p-553x-48rxhttps://megamansec.github.io/Squid-Security-Audit/stream-assert.htmlhttps://altsp.su/obnovleniya-bezopasnosti/http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Проверьте безопасность своего сайта и почты → Полная проверка домена