CVE-2021-28116
Düşük
Açıklama
Squid 4.14'e kadar ve 5.x 5.0.5'e kadar olan sürümlerde, bazı yapılandırmalarda WCCP protokolü verilerinde sınır dışı okuma nedeniyle bilgi ifşasına izin verir. Bu durum, nobody olarak uzaktan kod çalıştırma zincirinin bir parçası olarak kullanılabilir.
ÖnemDüşük
CVSS3.7
İstismar olasılığı—
Ürün
Squid
Yayın9 Mar 2021
İlk görülme9 Mar 2021
Nasıl düzeltilir
Üretici duyuruları
- security.gentoo.org/glsa/202105-14
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LSQ3U54ZCNXR44QRPW3AV2VCS6K3TKCF/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/T4EPIWUZDJAXADDHVOPKRBTQHPBR6H66/
- debian.org/security/2022/dsa-5171
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| squid-cache squid | v ≤ 4.14, 5.0 ≤ v ≤ 5.0.5 | — |
| fedoraproject fedora | 33, 34 | — |
| debian debian_linux | 10.0, 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.