BDU:2021-06197

Опубликовано: 04 окт. 2021

Источник: fstec

CVSS3: 6.5

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость приложения Squid связана с чтением за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации с помощью подмены списка Squids известных маршрутизаторов WCCP и перенаправления трафика на контролируемый маршрутизатор

Вендор

ООО «Ред Софт»

Squid Software Foundation

ООО «РусБИТех-Астра»

АО «ИВК»

АО "НППКТ"

Наименование ПО

РЕД ОС

Squid

Astra Linux Special Edition

Альт 8 СП

ОСОН ОСнова Оnyx

Версия ПО

7.2 Муром (РЕД ОС)

до 5.2 (Squid)

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

4.7 (Astra Linux Special Edition)

до 2.5 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.2 Муром

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Squid:

https://github.com/squid-cache/squid/security/advisories/GHSA-rgf3-9v3p-qp82

Для РедОС:

http://repo.red-soft.ru/redos/7.2c/x86_64/updates/

Для ОСОН Основа:

Обновление программного обеспечения squid до версии 5.5-1

Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17

Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-28116
CVE

EPSS

Процентиль: 89%

0.04628

Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2021-28116

CVSS3: 3.7

ubuntu

больше 4 лет назад

Squid through 4.14 and 5.x through 5.0.5, in some configurations, allows information disclosure because of an out-of-bounds read in WCCP protocol data. This can be leveraged as part of a chain for remote code execution as nobody.

CVE-2021-28116

CVSS3: 5.3

redhat

больше 4 лет назад

CVE-2021-28116

CVSS3: 3.7

nvd

больше 4 лет назад

CVE-2021-28116

CVSS3: 3.7

debian

больше 4 лет назад

Squid through 4.14 and 5.x through 5.0.5, in some configurations, allo ...

openSUSE-SU-2021:3485-1

suse-cvrf

почти 4 года назад

Security update for squid

EPSS

Процентиль: 89%

0.04628

Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2