Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Squid verzie 6.5 opravuje 3 vysoko závažné zraniteľnosti

Squid verzie 6.5 opravuje 3 vysoko závažné zraniteľnosti, ktoré nevyžadujú autentizáciu a umožňujú vykonať DoS útok.

Squid - DoS (CVE-2023-49285)
CVSS 8.6 (High)

Vzdialenému neautentizovanému útočníkovi je prostredníctvom odoslania špeciálne vytvorených HTTP správ umožnené vykonať DoS útok [1]. Dopad: Denial of service Odporúčanie: Zraniteľnosť je opravená vo verzii 6.5.

Zraniteľnosť sa nachádza v produkte:

  • Squid; >=2.2, <=5.9; >=6.0, <=6.4

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 2. 12. 2023. Naposledy bol tento report aktualizovaný 6. 12. 2023.

Squid - DoS (CVE-2023-49286)
CVSS 8.6 (High)

Vzdialenému neautentizovanému útočníkovi je pri vyťažení proxy servera umožnené vykonať DoS útok [2]. Dopad: Denial of service Odporúčanie: Zraniteľnosť je opravená vo verzii 6.5.

Zraniteľnosť sa nachádza v produkte:

  • Squid; <6.5

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 2. 12. 2023. Naposledy bol tento report aktualizovaný 6. 12. 2023.

Squid - DoS (CVE-2023-49288)
CVSS 8.6 (High)

Vzdialenému neautentizovanému útočníkovi je umožnené vykonať DoS útok na proxy server s nakonfigurovanou funkciou "collapsed forwarding" [3][4]. Dopad: Denial of service

Zraniteľnosť sa nachádza v produkte:

  • Squid; >=3.5, <=5.9

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 2. 12. 2023. Naposledy bol tento report aktualizovaný 6. 12. 2023.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 6. 12. 2023.

CESNET, z.s.p.o. Logo