CVE-2019-12524
Açıklama
Squid'in 4.7 sürümüne kadar olan versiyonlarında bir sorun tespit edilmiştir. Kullanıcılardan gelen istekleri işlerken Squid, isteğin reddedilip edilmemesi gerektiğini belirlemek için kurallarını kontrol eder. Squid varsayılan olarak, bakımcıya yönelik ayrıntılı sunucu bilgileri sağlayan Cache Manager'a erişimi engellemek için kurallarla birlikte gelir. Bu kural url_regex aracılığıyla uygulanır. url_regex kuralları için kullanılan işlemci, gelen isteği URL decode işlemine tabi tutar. Bu durum, bir saldırganın url_regex kontrolünü atlamak ve engellenmiş kaynağa erişim sağlamak için URL'sini kodlamasına olanak tanır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| squid-cache squid | v ≤ 4.7 | — |
| debian debian_linux | 9.0, 10.0 | — |
| canonical ubuntu_linux | 16.04, 18.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.