CVE-2024-45802
Yüksek
Açıklama
Squid; HTTP, HTTPS, FTP ve daha fazlasını destekleyen açık kaynaklı bir Web önbellekleme proxy'sidir. Girdi Doğrulaması, Beklenen Yaşam Süresi Sırasında Kaynağın Erken Serbest Bırakılması ve Etkili Yaşam Süresinden Sonra Kaynağın Serbest Bırakılmaması hataları nedeniyle Squid, güvenilir bir sunucu tarafından proxy'yi kullanan tüm istemcilere yönelik Hizmet Reddi saldırılarına karşı savunmasızdır. Bu hata, Squid sürüm 6.10'un varsayılan derleme yapılandırmasında düzeltilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı99. yüzdelik%47,9
ÜrünSquid
Yayın28 Eki 2024
İlk görülme28 Eki 2024
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- squid-cache squid6.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| squid-cache squid | 3.0 ≤ v < 6.10 | 6.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.