Уязвимость BDU:2016-01050
Идентификатор: BDU:2016-01050.
Наименование уязвимости: Уязвимость прокси-сервера Squid, позволяющая нарушителю вызвать отказ в обслуживании.
Описание уязвимости: Уязвимость метода FwdState::connectedToPeer (FwdState.cc) прокси-сервера Squid существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (завершение работы приложения) при помощи незашифрованного HTTP-сообщения
Уязвимое ПО: Сетевое программное средство Squid Software Foundation Squid до 3.5.14 | Сетевое программное средство Squid Software Foundation Squid от 4.0.0 до 4.0.6 |
Наименование ОС и тип аппаратной платформы: Linux 64-bit | Linux 32-bit | Mac OS X 32-bit | Windows 64-bit | Windows 32-bit | Mac OS X 64-bit | Solaris 64-bit | Solaris 32-bit | Solaris SPARC |
Дата выявления: 20.04.2016.
CVSS 2.0: AV:N/AC:M/Au:N/C:N/I:N/A:P
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)
Возможные меры по устранению:
Обновление программного средства до версии 3.5.14, 4.0.6 или новее.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2016-2390. Security Tracker ID:1035045.
Прочая информация: —
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
http://www.squid-cache.org/Advisories/SQUID-2016_1.txt
http://www.securitytracker.com/id/1035045
http://lists.squid-cache.org/pipermail/squid-announce/2016-February/000038.html
http://lists.squid-cache.org/pipermail/squid-announce/2016-February/000037.html
http://bugs.squid-cache.org/show_bug.cgi?id=4437
