Уязвимость BDU:2016-00731
Идентификатор: BDU:2016-00731.
Наименование уязвимости: Уязвимость прокси-сервера Squid, позволяющая нарушителю вызвать отказ в обслуживании.
Описание уязвимости: Уязвимость компонента http.cc прокси-сервера Squid существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (появление окна с ошибкой "Assertion failure", завершение работы демона) при помощи искажённого ответа
Уязвимое ПО: Сетевое программное средство Squid Software Foundation Squid от 4.0.1 до 4.0.7 | Сетевое программное средство Squid Software Foundation Squid от 3.0 до 3.5.15 |
Наименование ОС и тип аппаратной платформы: Linux 64-bit | Linux 32-bit | Mac OS X 32-bit | Windows 64-bit | Windows 32-bit | Mac OS X 64-bit | Solaris 64-bit | Solaris 32-bit | Solaris SPARC |
Дата выявления: 27.02.2016.
CVSS 2.0: AV:N/AC:L/Au:N/C:N/I:N/A:P
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Возможные меры по устранению:
Обновление программного средства до версии 3.5.15 или 4.0.7.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2016-2571.
Прочая информация: —
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
http://www.squid-cache.org/Versions/v4/changesets/squid-4-14548.patch
http://www.squid-cache.org/Versions/v3/3.5/changesets/squid-3.5-13990.patch
http://www.squid-cache.org/Advisories/SQUID-2016_2.txt
http://www.openwall.com/lists/oss-security/2016/02/26/2
