BDU:2023-08063

Опубликовано: 03 нояб. 2023

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость декодера chunked прокси-сервера Squid связанная с интерпретированием сервером фрагментированного синтаксиса кодировки. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, взаимодействовать с сервером напрямую

Вендор

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «ИВК»

АО «НТЦ ИТ РОСА»

Squid Software Foundation

АО «НППКТ»

Наименование ПО

РЕД ОС

Astra Linux Special Edition

Альт 8 СП

РОСА Кобальт

РОСА ХРОМ

Squid

ОСОН ОСнова Оnyx

Версия ПО

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

4.7 (Astra Linux Special Edition)

7.9 (РОСА Кобальт)

12.4 (РОСА ХРОМ)

от 2.6 до 6.4 (Squid)

до 2.10 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «НТЦ ИТ РОСА» РОСА Кобальт 7.9

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

АО «НППКТ» ОСОН ОСнова Оnyx до 2.10

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Для Squid:

https://github.com/squid-cache/squid/security/advisories/GHSA-j83v-w3p4-5cqh

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx (версия 2.10):

Обновление программного обеспечения squid до версии 6.6-1osnova1

Для ОС Astra Linux:

обновить пакет squid до 5.7-2+deb12u1+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

обновить пакет squid до 5.7-2+deb12u1+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2024-2477

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2025-2759

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-46846
CVE

EPSS

Процентиль: 94%

0.07158

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

ROS-20231115-01

CVSS3: 7.5

redos

почти 3 года назад

Множественные уязвимости squid

ALT-PU-2023-7254

CVSS3: 9.9

altlinux

почти 3 года назад

ALT-PU-2023-7254: package `squid` update to version 6.5-alt1

ALT-PU-2023-7250

CVSS3: 9.9

altlinux

почти 3 года назад

ALT-PU-2023-7250: package `squid` update to version 6.5-alt1

CVE-2023-46846

CVSS3: 5.3

ubuntu

около 3 лет назад

SQUID is vulnerable to HTTP request smuggling, caused by chunked decoder lenience, allows a remote attacker to perform Request/Response smuggling past firewall and frontend security systems.

CVE-2023-46846

CVSS3: 9.3

redhat

около 3 лет назад

SQUID is vulnerable to HTTP request smuggling, caused by chunked decoder lenience, allows a remote attacker to perform Request/Response smuggling past firewall and frontend security systems.

EPSS

Процентиль: 94%

0.07158

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2