CVE-2022-41318

Yüksek

Açıklama

Squid 2.5 ile 5.6 arasındaki sürümlerde libntlmauth bileşeninde bir arabellek aşırı okuma (buffer over-read) hatası keşfedilmiştir. Hatalı tam sayı taşması (integer-overflow) koruması nedeniyle, SSPI ve SMB kimlik doğrulama yardımcıları istenmeyen bellek konumlarının okunmasına karşı savunmasızdır. Bazı yapılandırmalarda, bu konumlardaki açık metin kimlik bilgileri istemciye gönderilir. Bu sorun 5.7 sürümünde düzeltilmiştir.

ÖnemYüksek

CVSS8.6

İstismar olasılığı—

ÜrünSquid

Yayın25 Ara 2022

İlk görülme25 Ara 2022

Zayıflık türüCWE-190Tamsayı taşması

Nasıl düzeltilir

Güncelleyin

squid-cache squid5.7 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
squid-cache squid	2.5 ≤ v < 5.7	5.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.