CVE-2023-46724
Təsvir
Squid veb üçün keşləyici proksidir. Təyin edilmiş indeksin yanlış yoxlanılması (Improper Validation of Specified Index) xətası səbəbindən, `--with-openssl` ilə kompilyasiya edilmiş Squid versiyaları 3.3.0.1-dən 5.9-a qədər və 6.4-dən əvvəlki 6.0 versiyası SSL Sertifikatının təsdiqinə qarşı Xidmətdən imtina (Denial of Service) hücumuna qarşı həssasdır. Bu problem uzaqdakı serverə, server sertifikat zəncirində xüsusi hazırlanmış SSL Sertifikatı ilə TLS Handshake başladaraq Squid Proksi üzərində Xidmətdən imtina hücumu həyata keçirməyə imkan verir. Bu hücum yalnız HTTPS və SSL-Bump ilə məhdudlaşır. Bu xəta Squid versiya 6.4-də düzəldilmişdir. Əlavə olaraq, stabil buraxılışlar üçün bu problemi aradan qaldıran yamalar Squid-in yama arxivlərində tapıla bilər. Squid-in hazır paket versiyasından istifadə edənlər yenilənmiş paketlərin mövcudluğu barədə məlumat üçün paket tədarükçüsünə müraciət etməlidirlər.
Necə düzəltmək olar
- squid-cache squid6.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| squid-cache squid | 3.3.0.1 ≤ v < 6.4 | 6.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.