CVE-2023-46846
Kritik
Təsvir
SQUID-də chunked dekoderinin laxlığı səbəbindən yaranan və uzaqdakı hücumçuya firewall və frontend təhlükəsizlik sistemlərini yan keçərək sorğu/cavab qaçaqçılığı (Request/Response smuggling) etməyə imkan verən HTTP sorğu qaçaqçılığı zəifliyi mövcuddur.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
Məhsul
Squid
Dərc3 noy 2023
İlk görülmə3 noy 2023
Zəiflik növüCWE-444CWE-444
Necə düzəltmək olar
Yeniləyin
- squid-cache squid6.4 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2023:6266
- access.redhat.com/errata/RHSA-2023:6267
- access.redhat.com/errata/RHSA-2023:6268
- access.redhat.com/errata/RHSA-2023:6748
- access.redhat.com/errata/RHSA-2023:6801
- access.redhat.com/errata/RHSA-2023:6803
- access.redhat.com/errata/RHSA-2023:6804
- access.redhat.com/errata/RHSA-2023:6810
- access.redhat.com/errata/RHSA-2023:7213
- access.redhat.com/errata/RHSA-2024:11049
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| squid-cache squid | 2.6 ≤ v < 6.4 | 6.4 |
| redhat enterprise_linux | 8.0, 9.0 | — |
| redhat enterprise_linux_eus | 8.6, 8.8, 9.0, 9.2 | — |
| redhat enterprise_linux_for_arm_64 | 8.0_aarch64 | — |
| redhat enterprise_linux_for_ibm_z_systems | 8.0_s390x | — |
| redhat enterprise_linux_for_power_little_endian | 8.0_ppc64le | — |
| redhat enterprise_linux_server_aus | 8.2, 8.4, 8.6, 9.2 | — |
| redhat enterprise_linux_server_tus | 8.2, 8.4, 8.6, 8.8, 9.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.