Описание
Уязвимость прокси-сервера Squid связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путём отправки специально сформированных ESI-пакетов
Вендор
Red Hat, Inc.
Сообщество свободного программного обеспечения
ООО «Ред Софт»
АО «ИВК»
АО «НТЦ ИТ РОСА»
Novell Inc.
Squid Software Foundation
АО «НППКТ»
Наименование ПО
Red Hat Enterprise Linux
Debian GNU/Linux
РЕД ОС
Альт 8 СП
РОСА Кобальт
РОСА ХРОМ
SUSE Liberty Linux
Squid
ОСОН ОСнова Оnyx
Версия ПО
8 (Red Hat Enterprise Linux)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
7.3 (РЕД ОС)
- (Альт 8 СП)
9 (Red Hat Enterprise Linux)
8.2 Advanced Update Support (Red Hat Enterprise Linux)
7.9 (РОСА Кобальт)
12.4 (РОСА ХРОМ)
8.4 Telecommunications Update Service (Red Hat Enterprise Linux)
8.4 Update Services for SAP Solutions (Red Hat Enterprise Linux)
8.4 Advanced Mission Critical Update Support (Red Hat Enterprise Linux)
9 (SUSE Liberty Linux)
8.8 Extended Update Support (Red Hat Enterprise Linux)
9.2 Extended Update Support (Red Hat Enterprise Linux)
9.0 Update Services for SAP Solutions (Red Hat Enterprise Linux)
8.6 Update Services for SAP Solutions (Red Hat Enterprise Linux)
8.6 Telecommunications Update Service (Red Hat Enterprise Linux)
8.6 Advanced Mission Critical Update Support (Red Hat Enterprise Linux)
7 Extended Lifecycle Support (Red Hat Enterprise Linux)
до 7.0 (Squid)
9.4 Extended Update Support (Red Hat Enterprise Linux)
до 2.12 (ОСОН ОСнова Оnyx)
до 2.14 (ОСОН ОСнова Оnyx)
до 3.1 (ОСОН ОСнова Оnyx)
Тип ПО
Операционная система
Сетевое программное средство
Операционные системы и аппаратные платформы
Red Hat, Inc. Red Hat Enterprise Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «Ред Софт» РЕД ОС 7.3
АО «ИВК» Альт 8 СП -
Red Hat, Inc. Red Hat Enterprise Linux 9
Red Hat, Inc. Red Hat Enterprise Linux 8.2 Advanced Update Support
АО «НТЦ ИТ РОСА» РОСА Кобальт 7.9
АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4
Red Hat, Inc. Red Hat Enterprise Linux 8.4 Telecommunications Update Service
Red Hat, Inc. Red Hat Enterprise Linux 8.4 Update Services for SAP Solutions
Red Hat, Inc. Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support
Novell Inc. SUSE Liberty Linux 9
Red Hat, Inc. Red Hat Enterprise Linux 8.8 Extended Update Support
Red Hat, Inc. Red Hat Enterprise Linux 9.2 Extended Update Support
Red Hat, Inc. Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions
Red Hat, Inc. Red Hat Enterprise Linux 8.6 Update Services for SAP Solutions
Red Hat, Inc. Red Hat Enterprise Linux 8.6 Telecommunications Update Service
Red Hat, Inc. Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support
Red Hat, Inc. Red Hat Enterprise Linux 7 Extended Lifecycle Support
Red Hat, Inc. Red Hat Enterprise Linux 9.4 Extended Update Support
АО «НППКТ» ОСОН ОСнова Оnyx до 2.12
АО «НППКТ» ОСОН ОСнова Оnyx до 2.14
АО «НППКТ» ОСОН ОСнова Оnyx до 3.1
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для прокси-сервера Squid
https://github.com/squid-cache/squid/security/advisories/GHSA-f975-v7qw-q7hj
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2024-45802
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-45802
Для программных продуктов Novell Inc.:
https://lists.suse.com/pipermail/suse-liberty-linux-updates/2024-November/000501.html
Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2025-2560
Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2025-2560
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2572
Обновление программного обеспечения squid до версии 6.12-1osnova2u1
Обновление программного обеспечения squid до версии 7.1-1~osnova2u1
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения squid до версии 7.2-2
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
- RHSA
EPSS
Процентиль: 99%
0.47879
Средний
7.5 High
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 7.5
altlinux
больше 1 года назад
ALT-PU-2025-3802: package `squid` update to version 7.0.1-alt1
CVSS3: 8.6
altlinux
больше 2 лет назад
ALT-PU-2024-18069: package `squid` update to version 6.10-alt1
CVSS3: 10
altlinux
3 месяца назад
ALT-PU-2026-11716: package `squid` update to version 7.6-alt2
CVSS3: 7.5
ubuntu
около 2 лет назад
Squid is an open source caching proxy for the Web supporting HTTP, HTTPS, FTP, and more. Due to Input Validation, Premature Release of Resource During Expected Lifetime, and Missing Release of Resource after Effective Lifetime bugs, Squid is vulnerable to Denial of Service attacks by a trusted server against all clients using the proxy. This bug is fixed in the default build configuration of Squid version 6.10.
EPSS
Процентиль: 99%
0.47879
Средний
7.5 High
CVSS3
7.8 High
CVSS2