CVE-2024-23638
Açıklama
Squid, Web için bir önbellekleme vekil sunucusudur. Süresi dolmuş bir işaretçi referansı hatası nedeniyle, 6.6 sürümü öncesindeki Squid, Cache Manager hata yanıtlarına yönelik bir Hizmet Reddi saldırısına karşı savunmasızdır. Bu sorun, güvenilir bir istemcinin Client Manager raporları için hata sayfaları oluştururken Hizmet Reddi gerçekleştirmesine olanak tanır. 5.0.5 sürümünden eski Squid sürümleri test edilmemiştir ve savunmasız oldukları varsayılmalıdır. 5.9 dahil tüm Squid-5.x sürümleri savunmasızdır. 6.5 dahil tüm Squid-6.x sürümleri savunmasızdır. Bu hata Squid sürüm 6.6 ile düzeltilmiştir. Ayrıca, kararlı sürümler için bu sorunu gideren yamalar Squid'in yama arşivlerinde bulunabilir. Geçici bir çözüm olarak, Squid'in ana erişim kontrolünü kullanarak Cache Manager'a erişimi engelleyin: `http_access deny manager`.
Nasıl düzeltilir
- squid-cache squid6.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| squid-cache squid | 5.0 ≤ v ≤ 5.9, 6.0 ≤ v < 6.6 | 6.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.