Уязвимость BDU:2015-00691

Идентификатор: BDU:2015-00691.

Наименование уязвимости: Уязвимость программного обеспечения Squid HTTP Proxy Server, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации.

Описание уязвимости: Ошибка смещения на единицу (off-by-one error) в функции snmpHandleUdp в snmp_core.cc в Squid (при использовании порта SNMP) позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы) или выполнить произвольный код при помощи специально сформированного запроса UDP SNMP, который приводит к переполнению буфера в динамической памяти.
Уязвимое ПО: Сетевое программное средство Measurement Factory Squid HTTP Proxy Server от 2.5.STABLE1 до 3.4.7 включительно |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 12.09.2014.
CVSS 2.0: AV:N/AC:M/Au:N/C:P/I:P/A:P
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Возможные меры по устранению:
Обновление не выпущено..
Статус уязвимости: Потенциальная уязвимость
Наличие эксплойта: Данные уточняются
Информация об устранении: Информация об устранении отсутствует
Идентификаторы других систем описаний уязвимости: CVE-2014-6270. ID:183700.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-6270
https://bugzilla.novell.com/show_bug.cgi?id=895773