CVE-2020-15049
Kritik
Təsvir
Squid versiyasının 4.12-dən əvvəlki və 5.x versiyasının 5.0.3-dən əvvəlki nəharlarıında http/ContentLengthInterpreter.cc faylında problem aşkar edilmişdir. HTTP keşinə qarşı Sorğuların Qaçırılması (Request Smuggling) və Zəhərlənməsi (Poisoning) hücumu uğurlu ola bilər. Müştəri, uzunluq sahəsinin dəyərinin önündə "+\ "-" və ya nadir shell boşluq simvolu olan Content-Length başlığı ilə HTTP sorğusu göndərir.
CiddilikKritik
CVSS9.9
İstismar ehtimalı—
Məhsul
Squid
Dərc30 iyn 2020
İlk görülmə30 iyn 2020
Necə düzəltmək olar
Yeniləyin
- squid-cache squid4.12, 5.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| squid-cache squid | 2.0 ≤ v ≤ 2.6, 3.1 ≤ v ≤ 3.5.28, 4.0 ≤ v < 4.12, 5.0 ≤ v < 5.0.3, 2.7 | 4.12, 5.0.3 |
| fedoraproject fedora | 31 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.