CVE-2020-11945
Kritik
Təsvir
Squid-in 5.0.2 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Uzaqdakı hücumçu, digər hallarda qadağan olunmuş resurslara giriş əldə etmək üçün tutulmuş Digest Authentication nonce-unu təkrar göndərə bilər. Bu, hücumçunun nonce istinad sayğacını (qısa tam ədəd - short integer) doldura bilməsi səbəbindən baş verir. Əgər hovuzlaşdırılmış token etibarlılıq məlumatları (valid credentials kimi təkrar göndərilmək əvəzinə) azad edilərsə, uzaqdan kodun icrası baş verə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Squid
Dərc23 apr 2020
İlk görülmə23 apr 2020
Necə düzəltmək olar
Yeniləyin
- squid-cache squid4.11, 5.0.2 və ya daha yeni versiya
İstehsalçı bildirişləri
- debian.org/security/2020/dsa-4682
- security.gentoo.org/glsa/202005-05
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4FWQRYZJPHAZBLXJ56FPCHJN5X2FP3VA/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RV2VZWFJNO3B56IVN56HHKJASG5DYUIX/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/H4MWXEZAJSOGRJSS2JCJK4WBSND4IV46/
- usn.ubuntu.com/4356-1/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| squid-cache squid | 3.0 ≤ v ≤ 3.5.28, 4.0 ≤ v < 4.11, 5.0 ≤ v < 5.0.2 | 4.11, 5.0.2 |
| debian debian_linux | 9.0, 10.0 | — |
| opensuse leap | 15.1 | — |
| fedoraproject fedora | 30, 31, 32 | — |
| canonical ubuntu_linux | 16.04, 18.04, 19.10, 20.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.