CVE-2025-62168
Təsvir
Squid veb üçün keşləyici proksidir. Squid-in 7.2 versiyasından əvvəlki versiyalarda, xətaların idarə edilməsi zamanı HTTP autentifikasiya məlumatlarının gizlədilməməsi məlumat sızmasına yol açır. Bu zəiflik skriptə brauzerin təhlükəsizlik qorumalarını yan keçməyə və etibarlı klientin autentifikasiya üçün istifadə etdiyi məlumatları öyrənməyə imkan verir. Bu, potensial olaraq uzaqdakı klientin, backend yük balanslaşdırıcısı kimi Squid-dən istifadə edən veb tətbiqi tərəfindən daxili şəkildə istifadə olunan təhlükəsizlik tokenlərini və ya autentifikasiya məlumatlarını müəyyən etməsinə şərait yaradır. Bu hücumlar üçün Squid-in HTTP autentifikasiyası ilə konfiqurasiya edilməsi tələb olunmur. Zəiflik 7.2 versiyasında aradan qaldırılıb. Müvəqqəti həll yolu kimi, squid.conf faylında email_err_data off parametrini konfiqurasiya edərək Squid tərəfindən yaradılan administrator mailto linklərində sazlama (debug) məlumatlarını söndürün.
Necə düzəltmək olar
- squid-cache squid7.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| squid-cache squid | v < 7.2 | 7.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.