BDU:2016-00732

Опубликовано: 27 фев. 2016

Источник: fstec

CVSS2: 5

EPSS Средний

Описание

Уязвимость парсера Edge Side Includes (ESI) прокси-сервера Squid существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (появление окна с ошибкой "Assertion failure", завершение работы демона) с помощью специально сформированного документа XML, связанного с esi/CustomParser.cc и esi/CustomParser.h

Вендор

Squid Software Foundation

Наименование ПО

Squid

Версия ПО

от 4.0.1 до 4.0.7 (Squid)

от 3.0 до 3.5.15 (Squid)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. MacOS X

Microsoft Corp Windows -

Apple Inc. MacOS X

Oracle Corp. Solaris .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Обновление программного средства до версии 3.5.15 или 4.0.7

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-2570
CVE

EPSS

Процентиль: 93%

0.10072

Средний

5 Medium

CVSS2

Связанные уязвимости

CVE-2016-2570

CVSS3: 7.5

ubuntu

почти 10 лет назад

The Edge Side Includes (ESI) parser in Squid 3.x before 3.5.15 and 4.x before 4.0.7 does not check buffer limits during XML parsing, which allows remote HTTP servers to cause a denial of service (assertion failure and daemon exit) via a crafted XML document, related to esi/CustomParser.cc and esi/CustomParser.h.