Описание
Уязвимость прокси-сервера с расширенными функциями фильтрации веб-контента Privoxy связана с недостаточной проверкой входных данных в функции get_url_spec_param. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
Сообщество свободного программного обеспечения
Novell Inc.
ООО «Ред Софт»
Наименование ПО
Debian GNU/Linux
openSUSE Tumbleweed
OpenSUSE Leap
РЕД ОС
SUSE Package Hub
Privoxy
Версия ПО
10 (Debian GNU/Linux)
- (openSUSE Tumbleweed)
15.2 (OpenSUSE Leap)
15.3 (OpenSUSE Leap)
11 (Debian GNU/Linux)
7.3 (РЕД ОС)
15.4 (OpenSUSE Leap)
15 SP3 (SUSE Package Hub)
15 SP4 (SUSE Package Hub)
до 3.0.33 (Privoxy)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Сетевое средство
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Novell Inc. openSUSE Tumbleweed -
Novell Inc. OpenSUSE Leap 15.2
Novell Inc. OpenSUSE Leap 15.3
Сообщество свободного программного обеспечения Debian GNU/Linux 11
ООО «Ред Софт» РЕД ОС 7.3
Novell Inc. OpenSUSE Leap 15.4
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://www.privoxy.org/gitweb/?p=privoxy.git%3Ba=commit%3Bh=652b4b7cb0
https://www.privoxy.org/3.0.33/user-manual/whatsnew.html%2C
Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-privoxy-cve-2021-44543-cve-2021-44540-cve-2021-44541-cve-2021-44542/?sphrase_id=1313533
Для программных продуктов Novell Inc.:
https://www.suse.com/ko-kr/security/cve/CVE-2021-44540.html
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-44540
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 69%
0.01313
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 7.5
altlinux
почти 5 лет назад
ALT-PU-2021-3560: package `privoxy` update to version 3.0.33-alt1
CVSS3: 7.5
ubuntu
почти 5 лет назад
A vulnerability was found in Privoxy which was fixed in get_url_spec_param() by freeing memory of compiled pattern spec before bailing.
CVSS3: 7.5
nvd
почти 5 лет назад
A vulnerability was found in Privoxy which was fixed in get_url_spec_param() by freeing memory of compiled pattern spec before bailing.
CVSS3: 7.5
debian
почти 5 лет назад
A vulnerability was found in Privoxy which was fixed in get_url_spec_p ...
EPSS
Процентиль: 69%
0.01313
Низкий
7.5 High
CVSS3
7.8 High
CVSS2