[TLP:CLEAR] Squid verze 6.5 opravuje 3 vysoce závažné zranitelnosti
Squid verze 6.5 opravuje 3 vysoce závažné zranitelnosti, které nevyžadují autentizaci a umožňují vykonat DoS útok.
Vzdálenému neautentizovanému útočníkovi je protřednictvím odeslání speciálně vytvořeních HTTP zpráv umožněno vykonat DoS útok [1]. Dopad: Denial of service Doporučení: Zranitelnost je opravena ve verzi 6.5.
Zranitelnost se nachází v produktu:
- Squid; >=2.2, <=5.9; >=6.0, <=6.4
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Více informací:
- CVE-2023-49285 na cve.org, NVD
- CWE-41 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 2. 12. 2023. Naposledy byl tento report aktualizován 6. 12. 2023.
Vzdálenému neautentizovanému útočníkovi je při vytížení proxy serveru umožněno vykonat DoS útok [2]. Dopad: Denial of service Doporučení: Zranitelnost je opravena ve verzi 6.5.
Zranitelnost se nachází v produktu:
- Squid; <6.5
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Více informací:
Zranitelnost byla veřejně oznámena 2. 12. 2023. Naposledy byl tento report aktualizován 6. 12. 2023.
Vzdálenému neautentizovanému útočníkovi je umožněno vykonat DoS útok na proxy server s nakonfigurovanou funkcí "collapsed forwarding" [3][4]. Dopad: Denial of service
Zranitelnost se nachází v produktu:
- Squid; >=3.5, <=5.9
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Více informací:
- CVE-2023-49288 na cve.org, NVD
- CWE-15 na cwe.mitre.org
- CWE-41 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 2. 12. 2023. Naposledy byl tento report aktualizován 6. 12. 2023.
Odkazy
- [1] https://github.com/squid-cache/squid/security/advisories/GHSA-8w9r-p88v-mmx9
- [2] https://github.com/squid-cache/squid/security/advisories/GHSA-xggx-9329-3c27
- [3] https://github.com/squid-cache/squid/security/advisories/GHSA-rj5h-46j6-q2g5
- [4] https://wiki.squid-cache.org/Features/CollapsedForwarding
Za CESNET, z.s.p.o. Michaela Jarošová dne 6. 12. 2023.