BDU:2023-00066

Опубликовано: 25 дек. 2022

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость кэширующего прокси-сервера Squid связана с непоследовательной обработкой внутренних URI. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти защиту диспетчера ACL и получить доступ к информации диспетчера кэша, которая включает в себя записи о внутренней структуре сети, учетных данных клиента, идентификаторе клиента и поведении клиентского трафика

Вендор

Canonical Ltd.

Red Hat Inc.

Сообщество свободного программного обеспечения

Novell Inc.

ООО «Ред Софт»

ООО «РусБИТех-Астра»

ФССП России

АО «ИВК»

АО "НППКТ"

Squid Software Foundation

АО «НТЦ ИТ РОСА»

Наименование ПО

Ubuntu

Red Hat Enterprise Linux

Debian GNU/Linux

OpenSUSE Leap

РЕД ОС

Astra Linux Special Edition

ОС ТД АИС ФССП России

Альт 8 СП

ОСОН ОСнова Оnyx

Squid

РОСА ХРОМ

Версия ПО

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

20.04 LTS (Ubuntu)

15.3 (OpenSUSE Leap)

11 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

ИК6 (ОС ТД АИС ФССП России)

15.4 (OpenSUSE Leap)

- (Альт 8 СП)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

4.7 (Astra Linux Special Edition)

до 2.6 (ОСОН ОСнова Оnyx)

от 4.9 до 4.17 включительно (Squid)

от 5.0.6 до 5.7 (Squid)

12.4 (РОСА ХРОМ)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Novell Inc. OpenSUSE Leap 15.3

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ФССП России ОС ТД АИС ФССП России ИК6

Novell Inc. OpenSUSE Leap 15.4

АО «ИВК» Альт 8 СП -

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО "НППКТ" ОСОН ОСнова Оnyx до 2.6

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Squid:

https://github.com/squid-cache/squid/security/advisories/GHSA-rcg9-7fqm-83mq

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-41317

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2022-41317.html

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2022-41317

Для Ubuntu:

https://ubuntu.com/security/notices/USN-5641-1

Для ОС ТД АИС ФССП России: Обновление программного средства до актуальной версии

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения squid до версии 5.7-1

Для ОС Astra Linux Special Edition 4.7 для архитектуры ARM:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0131SE47MD

Для операционной системы РОСА ХРОМ: https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2273

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Astra Linux Special Edition 1.7:

обновить пакет squid до 4.6-1+deb10u8+ci202211301324+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-41317
CVE

EPSS

Процентиль: 76%

0.01036

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2022-41317

CVSS3: 6.5

ubuntu

больше 2 лет назад

An issue was discovered in Squid 4.9 through 4.17 and 5.0.6 through 5.6. Due to inconsistent handling of internal URIs, there can be Exposure of Sensitive Information about clients using the proxy via an HTTPS request to an internal cache manager URL. This is fixed in 5.7.

CVE-2022-41317

CVSS3: 6.5

redhat

больше 2 лет назад

CVE-2022-41317

CVSS3: 6.5

nvd

больше 2 лет назад

CVE-2022-41317

CVSS3: 6.5

debian

больше 2 лет назад

An issue was discovered in Squid 4.9 through 4.17 and 5.0.6 through 5. ...

ROS-20230112-01

CVSS3: 6.5

redos

больше 2 лет назад

Уязвимость SQUID

EPSS

Процентиль: 76%

0.01036

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2