BDU:2015-00691

Опубликовано: 12 сент. 2014

Источник: fstec

CVSS2: 6.8

EPSS Низкий

Описание

Ошибка смещения на единицу (off-by-one error) в функции snmpHandleUdp в snmp_core.cc в Squid (при использовании порта SNMP) позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы) или выполнить произвольный код при помощи специально сформированного запроса UDP SNMP, который приводит к переполнению буфера в динамической памяти.

Вендор

Measurement Factory

Наименование ПО

Squid HTTP Proxy Server

Версия ПО

от 2.5.STABLE1 до 3.4.7 включительно (Squid HTTP Proxy Server)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Возможные меры по устранению уязвимости

Обновление не выпущено.

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-6270
CVE

EPSS

Процентиль: 92%

0.07988

Низкий

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2014-6270

ubuntu

почти 11 лет назад

Off-by-one error in the snmpHandleUdp function in snmp_core.cc in Squid 2.x and 3.x, when an SNMP port is configured, allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via a crafted UDP SNMP request, which triggers a heap-based buffer overflow.