BDU:2025-09345

Опубликовано: 01 авг. 2025

Источник: fstec

CVSS3: 9.3

CVSS2: 8.5

EPSS Низкий

Описание

Уязвимость прокси-сервера Squid связана с переполнением буфера в динамической памяти при обработке URN-заголовков. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированных HTTP-запросов

Вендор

ООО «Ред Софт»

ООО «РусБИТех-Астра»

Squid Software Foundation

Наименование ПО

РЕД ОС

Astra Linux Special Edition

Squid

Версия ПО

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

1.8 (Astra Linux Special Edition)

до 6.4 (Squid)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,3)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- отключение функции обработки URN-заголовков путем применения следующих правил:

acl URN proto URN

http_access deny URN;

- использование межсетевого экрана уровня приложений (WAF) для фильтрации сетевого трафика;

- использование SIEM-систем для отслеживания попыток эксплуатации уязвимости;

- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимости.

Использование рекомендаций:

https://github.com/squid-cache/squid/releases/tag/SQUID_6_4

Для ОС Astra Linux:

обновить пакет squid до 6.13-2.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0904SE18MD

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:

обновить пакет squid до 6.13-2.astra1~7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Для ОС Astra Linux:

обновить пакет squid до 6.13-2.astra1~7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-54574
CVE

EPSS

Процентиль: 77%

0.01043

Низкий

9.3 Critical

CVSS3

8.5 High

CVSS2

Связанные уязвимости

ROS-20250806-01

CVSS3: 9.3

redos

3 месяца назад

Уязвимость squid

CVE-2025-54574

CVSS3: 9.3

ubuntu

3 месяца назад

Squid is a caching proxy for the Web. In versions 6.3 and below, Squid is vulnerable to a heap buffer overflow and possible remote code execution attack when processing URN due to incorrect buffer management. This has been fixed in version 6.4. To work around this issue, disable URN access permissions.

CVE-2025-54574

CVSS3: 8.9

redhat

3 месяца назад

CVE-2025-54574

CVSS3: 9.3

nvd

3 месяца назад

CVE-2025-54574

CVSS3: 9.3

debian

3 месяца назад

Squid is a caching proxy for the Web. In versions 6.3 and below, Squid ...

EPSS

Процентиль: 77%

0.01043

Низкий

9.3 Critical

CVSS3

8.5 High

CVSS2