BDU:2025-12572 (CVE-2021-44543)

Уязвимость прокси-сервера с расширенными функциями фильтрации веб-контента Privoxy, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

Опубликовано: 2025-10-08

Описание

Уязвимость прокси-сервера с расширенными функциями фильтрации веб-контента Privoxy связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку межсайтового скриптинга (XSS)

Затрагиваемое ПО и версии

Debian GNU/Linux (10)openSUSE TumbleweedOpenSUSE Leap (15.2)OpenSUSE Leap (15.3)Debian GNU/Linux (11)РЕД ОС (7.3)OpenSUSE Leap (15.4)SUSE Package Hub (15 SP3)SUSE Package Hub (15 SP4)Privoxy (до 3.0.33)

Способ устранения

Использование рекомендаций:
https://www.privoxy.org/3.0.33/user-manual/whatsnew.html%2C
https://www.privoxy.org/gitweb/?p=privoxy.git%3Ba=commit%3Bh=0e668e9409c

Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-privoxy-cve-2021-44543-cve-2021-44540-cve-2021-44541-cve-2021-44542/?sphrase_id=1313533

Для программных продуктов Novell Inc.:
https://www.suse.com/ko-kr/security/cve/CVE-2021-44543.html

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-44543

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://www.privoxy.org/3.0.33/user-manual/whatsnew.html%2C https://www.privoxy.org/gitweb/?p=privoxy.git%3Ba=commit%3Bh=0e668e9409c https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-privoxy-cve-2021-44543-cve-2021-44540-cve-2021-44541-cve-2021-44542/?sphrase_id=1313533 https://www.suse.com/ko-kr/security/cve/CVE-2021-44543.html https://security-tracker.debian.org/tracker/CVE-2021-44543

Проверьте безопасность своего сайта и почты → Полная проверка домена