CVE-2023-5824

Yüksək

Təsvir

Squid proqramında çatışmazlıq aşkar edilmişdir. HTTP cavab başlıqlarının təsdiqi üçün tətbiq olunan limitlər keşləmədən əvvəl tətbiq edilir. Lakin Squid keşlənmiş HTTP cavab başlığını konfiqurasiya edilmiş maksimum ölçüdən daha çox artıra bilər ki, bu da böyük başlığın disk keşindən götürülməsi zamanı işçi prosesin donmasına və ya çökməsinə səbəb olur və nəticədə xidmətdən imtinaya yol açır.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Squid

Dərc3 noy 2023

İlk görülmə3 noy 2023

Zəiflik növüCWE-755CWE-755

Necə düzəltmək olar

Yeniləyin

squid-cache squid6.4 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
squid-cache squid	v < 6.4	6.4
redhat enterprise_linux	6.0, 7.0, 8.0, 9.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.