CVE-2020-25097
Yüksək
Təsvir
Squid-in 4.13 və 5.x versiyalarının 5.0.4 daxil olmaqla versiyalarında bir problem aşkar edilmişdir. Giriş məlumatlarının düzgün şəkildə yoxlanılmaması səbəbindən etibarlı müştəri HTTP Request Smuggling həyata keçirə və təhlükəsizlik nəzarət vasitələri ilə qadağan edilmiş xidmətlərə daxil ola bilər. Bu, müəyyən uri_whitespace konfiqurasiya parametrləri üçün baş verir.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
Məhsul
Squid
Dərc19 mar 2021
İlk görülmə19 mar 2021
Necə düzəltmək olar
Yeniləyin
- squid-cache squid4.14, 5.0.5 və ya daha yeni versiya
İstehsalçı bildirişləri
- debian.org/security/2021/dsa-4873
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DJMDRVV677AJL4BZAOLCT5LMFCGBZTC2/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FBXFWKIGXPERDVQXG556LLPUOCMQGERC/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/O3RYBDMJCPYGOSURWDR3WJTE474UFT77/
- security.gentoo.org/glsa/202105-14
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| squid-cache squid | 2.0 ≤ v < 4.14, 5.0.1 ≤ v < 5.0.5 | 4.14, 5.0.5 |
| debian debian_linux | 10.0 | — |
| fedoraproject fedora | 32, 33, 34 | — |
| netapp cloud_manager | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.