CVE-2023-49288
Açıklama
Squid; HTTP, HTTPS, FTP ve daha fazlasını destekleyen bir Web önbellekleme proxy'sidir. Etkilenen squid sürümleri, collapsed forwarding aracılığıyla Hizmet Reddi saldırısına yol açabilen bir Serbest Bırakıldıktan Sonra Kullanım hatasına maruz kalmaktadır. "collapsed_forwarding on" şeklinde yapılandırılmış olan 3.5'ten 5.9'a kadar (5.9 dahil) tüm Squid sürümleri savunmasızdır. "collapsed_forwarding off" olarak yapılandırılan veya "collapsed_forwarding" direktifi bulunmayan konfigürasyonlar savunmasız değildir. Bu hata Squid sürüm 6.0.1 ile düzeltilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar, squid.conf dosyasındaki tüm collapsed_forwarding satırlarını kaldırmalıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| squid-cache squid | 3.5 ≤ v ≤ 5.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.