CVE-2018-1000024
Təsvir
Squid Software Foundation-ın Squid HTTP Caching Proxy versiya 3.0-dan 3.5.27-yə və 4.0-dan 4.0.22-yə qədər olan versiyalarında ESI cavablarının emalı zamanı yanlış göstərici idarəetməsi (Incorrect Pointer Handling) zəifliyi mövcuddur ki, bu da proksidən istifadə edən bütün kliyentlər üçün Xidmətdən imtina (Denial of Service) ilə nəticələnə bilər. Bu hücum uzaqdakı serverin düzgün lakin qeyri-adi ESI sintaksisi ehtiva edən HTTP cavab yükünü göndərməsi vasitəsilə həyata keçirilə bilər. Bu zəiflik 4.0.23 və daha yeni versiyalarda aradan qaldırılmışdır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| squid-cache squid | 3.0 ≤ v ≤ 3.5.27, 4.0 ≤ v ≤ 4.0.22 | — |
| debian debian_linux | 7.0, 8.0, 9.0 | — |
| canonical ubuntu_linux | 14.04, 16.04, 17.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.