CVE-2019-18676
Yüksek
Açıklama
Squid 3.x ve 4.x ile 4.8 arasındaki sürümlerde bir sorun tespit edilmiştir. Hatalı girdi doğrulaması nedeniyle, proxy'yi kullanan tüm istemciler için Hizmet Reddi (Denial of Service) ile sonuçlanabilecek yığın tabanlı bir arabellek taşması mevcuttur. Bu güvenlik açığının normal güvenlik kontrollerinden önce meydana gelmesi nedeniyle önem derecesi yüksektir; proxy portuna erişebilen herhangi bir uzak istemci, özel olarak hazırlanmış bir URI şeması aracılığıyla saldırıyı kolayca gerçekleştirebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Squid
Yayın26 Kas 2019
İlk görülme26 Kas 2019
Nasıl düzeltilir
Üretici duyuruları
- usn.ubuntu.com/4213-1/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UEMOYTMCCFWK5NOXSXEIH5D2VGWVXR67/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MTM74TU2BSLT5B3H4F3UDW53672NVLMC/
- debian.org/security/2020/dsa-4682
- usn.ubuntu.com/4446-1/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| squid-cache squid | 3.0 ≤ v ≤ 3.5.28, 4.0 ≤ v ≤ 4.8 | — |
| canonical ubuntu_linux | 16.04, 18.04, 19.04, 19.10 | — |
| fedoraproject fedora | 30, 31 | — |
| debian debian_linux | 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.