BDU:2025-12570 (CVE-2021-44543)

Уязвимость прокси-сервера с расширенными функциями фильтрации веб-контента Privoxy, связанная с недостаточной проверкой входных данных, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-10-08

Описание

Уязвимость прокси-сервера с расширенными функциями фильтрации веб-контента Privoxy связана с недостаточной проверкой входных данных в функции «process_encrypted_request_headers». Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

openSUSE TumbleweedOpenSUSE Leap (15.2)OpenSUSE Leap (15.3)Debian GNU/Linux (11)РЕД ОС (7.3)OpenSUSE Leap (15.4)SUSE Package Hub (15 SP3)SUSE Package Hub (15 SP4)Privoxy (до 3.0.33)

Способ устранения

Использование рекомендаций:
https://www.privoxy.org/gitweb/?p=privoxy.git%3Ba=commit%3Bh=652b4b7cb0 https://www.privoxy.org/3.0.33/user-manual/whatsnew.html%2C

Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-privoxy-cve-2021-44543-cve-2021-44540-cve-2021-44541-cve-2021-44542/?sphrase_id=1313533

Для программных продуктов Novell Inc.:
https://www.suse.com/ko-kr/security/cve/CVE-2021-44541.html

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-44541

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://www.privoxy.org/gitweb/?p=privoxy.git%3Ba=commit%3Bh=652b4b7cb0 https://www.privoxy.org/3.0.33/user-manual/whatsnew.html%2C https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-privoxy-cve-2021-44543-cve-2021-44540-cve-2021-44541-cve-2021-44542/?sphrase_id=1313533 https://www.suse.com/ko-kr/security/cve/CVE-2021-44541.html https://security-tracker.debian.org/tracker/CVE-2021-44541

Проверьте безопасность своего сайта и почты → Полная проверка домена