CVE-2023-46847
Yüksek
Açıklama
Squid, HTTP Digest Authentication kabul edecek şekilde yapılandırıldığında, uzak bir saldırganın yığın belleğine (heap memory) 2 MB'a kadar rastgele veri yazarak arabellek taşması saldırısı gerçekleştirebileceği bir Hizmet Reddi (Denial of Service) zafiyetine sahiptir.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
Ürün
Squid
Yayın3 Kas 2023
İlk görülme3 Kas 2023
Zayıflık türüCWE-120CWE-120
Nasıl düzeltilir
Güncelleyin
- squid-cache squid6.4 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2023:6266
- access.redhat.com/errata/RHSA-2023:6267
- access.redhat.com/errata/RHSA-2023:6268
- access.redhat.com/errata/RHSA-2023:6748
- access.redhat.com/errata/RHSA-2023:6801
- access.redhat.com/errata/RHSA-2023:6803
- access.redhat.com/errata/RHSA-2023:6804
- access.redhat.com/errata/RHSA-2023:6805
- access.redhat.com/errata/RHSA-2023:6810
- access.redhat.com/errata/RHSA-2023:6882
- access.redhat.com/errata/RHSA-2023:6884
- access.redhat.com/errata/RHSA-2023:7213
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| squid-cache squid | 3.2.0.1 ≤ v < 6.4 | 6.4 |
| redhat enterprise_linux | 8.0, 9.0 | — |
| redhat enterprise_linux_eus | 8.6, 8.8, 9.0, 9.2 | — |
| redhat enterprise_linux_for_arm_64 | 8.0_aarch64 | — |
| redhat enterprise_linux_for_ibm_z_systems | 8.0_s390x | — |
| redhat enterprise_linux_for_power_little_endian | 8.0_ppc64le | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_server_aus | 8.2, 8.4, 8.6, 9.2 | — |
| redhat enterprise_linux_server_tus | 8.2, 8.4, 8.6, 8.8, 9.2 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.