BDU:2016-00732

Опубликовано: 27 фев. 2016

Источник: fstec

CVSS2: 5

EPSS Низкий

Описание

Уязвимость парсера Edge Side Includes (ESI) прокси-сервера Squid существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (появление окна с ошибкой "Assertion failure", завершение работы демона) с помощью специально сформированного документа XML, связанного с esi/CustomParser.cc и esi/CustomParser.h

Вендор

Squid Software Foundation

Наименование ПО

Squid

Версия ПО

от 4.0.1 до 4.0.7 (Squid)

от 3.0 до 3.5.15 (Squid)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. Mac OS X

Microsoft Corp Windows .

Apple Inc. Mac OS X

Oracle Corp. Solaris .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Обновление программного средства до версии 3.5.15 или 4.0.7

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-2570
CVE

EPSS

Процентиль: 90%

0.05822

Низкий

5 Medium

CVSS2

Связанные уязвимости

CVE-2016-2570

CVSS3: 7.5

ubuntu

больше 9 лет назад

The Edge Side Includes (ESI) parser in Squid 3.x before 3.5.15 and 4.x before 4.0.7 does not check buffer limits during XML parsing, which allows remote HTTP servers to cause a denial of service (assertion failure and daemon exit) via a crafted XML document, related to esi/CustomParser.cc and esi/CustomParser.h.