Уязвимость конфигурации email_err_data on прокси-сервера Squid связана с недостатками механизма формирования отчетов об ошибках. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации
Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- отключение отображения отладочной информации в ссылках администратора mailto путем выполнения команды «email_err_data off»;
- использование средств межсетевого экранирования уровня веб-приложений (WAF) для фильтрации трафика;
- ограничение доступа к уязвимому программному обеспечению, используя схему доступа по «белым спискам»;
- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей.
Использование рекомендаций производителя:
https://github.com/squid-cache/squid/security/advisories/GHSA-c8cc-phh7-xmxr
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОС Astra Linux:
обновить пакет squid до 6.13-2.astra3~7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17
Для ОС Astra Linux:
обновить пакет squid до 6.13-2.astra3~7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1216SE47
Для АО «Лаборатория Касперского»:
При установке Kaspersky Web Traffic Security на базе операционной системы Rocky Linux 9.6 рекомендуется настроить прокси-сервер Squid в соответствии с инструкцией, опубликованной по ссылке: https://support.kaspersky.com/KWTS/6.2va/ru-RU/319493.htm
Для ОС Astra Linux:
обновить пакет squid до 6.13-2.astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения squid до версии 7.2-2
| Балл | 9.4 — критическая опасность |