CVE-2023-49288
Təsvir
Squid HTTP, HTTPS, FTP və digər protokolları dəstəkləyən veb keşləyici proksidir. Squid-in təsirlənmiş versiyalarında "collapsed forwarding" vasitəsilə Xidmətdən imtina (DoS) hücumuna səbəb ola bilən Use-After-Free xətası mövcuddur. "collapsed_forwarding on" olaraq konfiqurasiya edilmiş 3.5-dən 5.9-a qədər olan bütün Squid versiyaları həssasdır. "collapsed_forwarding off" konfiqurasiyasına malik və ya "collapsed_forwarding" direktivi olmayan sistemlər həssas deyil. Bu xəta Squid versiya 6.0.1 ilə düzəldilmişdir. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Yeniləmə edə bilməyən istifadəçilər squid.conf faylından bütün collapsed_forwarding sətirlərini silməlidirlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| squid-cache squid | 3.5 ≤ v ≤ 5.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.