CVE-2020-8450
Yüksek
Açıklama
Squid'in 4.10 öncesindeki sürümlerinde bir sorun keşfedilmiştir. Hatalı arabellek yönetimi nedeniyle, uzak bir istemci, ters proxy olarak çalışan bir Squid örneğinde arabellek taşmasına neden olabilir.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
Ürün
Squid
Yayın4 Şub 2020
İlk görülme4 Şub 2020
Nasıl düzeltilir
Güncelleyin
- squid-cache squid4.10 ya da sonraki bir sürüm
Üretici duyuruları
- usn.ubuntu.com/4289-1/
- security.gentoo.org/glsa/202003-34
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/G6W2IQ7QV2OGREFFUBNVZIDD3RJBDE4R/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TSU6SPANL27AGK5PCGBJOKG4LUWA555J/
- debian.org/security/2020/dsa-4682
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| squid-cache squid | v < 4.10 | 4.10 |
| canonical ubuntu_linux | 16.04, 18.04, 19.10 | — |
| opensuse leap | 15.1 | — |
| fedoraproject fedora | 30, 31 | — |
| debian debian_linux | 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.