CVE-2020-15049

Kritik

Açıklama

Squid'in 4.12 öncesi ve 5.x sürümlerinin 5.0.3 öncesi versiyonlarında, http/ContentLengthInterpreter.cc dosyasında bir sorun tespit edilmiştir. HTTP önbelleğine karşı İstek Kaçakçılığı (Request Smuggling) ve Zehirleme (Poisoning) saldırısı gerçekleştirilebilir. İstemci, uzunluk alan değerinin başında "+\ "-" veya yaygın olmayan bir kabuk boşluk karakteri içeren bir Content-Length başlığına sahip bir HTTP isteği gönderir.

ÖnemKritik

CVSS9.9

İstismar olasılığı—

Ürün

Squid

Yayın30 Haz 2020

İlk görülme30 Haz 2020

Nasıl düzeltilir

Güncelleyin

squid-cache squid4.12, 5.0.3 ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
squid-cache squid	2.0 ≤ v ≤ 2.6, 3.1 ≤ v ≤ 3.5.28, 4.0 ≤ v < 4.12, 5.0 ≤ v < 5.0.3, 2.7	4.12, 5.0.3
fedoraproject fedora	31	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.