BDU:2025-12569

Опубликовано: 23 дек. 2021

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость прокси-сервера с расширенными функциями фильтрации веб-контента Privoxy связана с недостаточной проверкой входных данных в функции get_url_spec_param. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Novell Inc.

ООО «Ред Софт»

Наименование ПО

Debian GNU/Linux

openSUSE Tumbleweed

OpenSUSE Leap

РЕД ОС

SUSE Package Hub

Privoxy

Версия ПО

10 (Debian GNU/Linux)

- (openSUSE Tumbleweed)

15.2 (OpenSUSE Leap)

15.3 (OpenSUSE Leap)

11 (Debian GNU/Linux)

7.3 (РЕД ОС)

15.4 (OpenSUSE Leap)

15 SP3 (SUSE Package Hub)

15 SP4 (SUSE Package Hub)

до 3.0.33 (Privoxy)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Сетевое средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Novell Inc. openSUSE Tumbleweed -

Novell Inc. OpenSUSE Leap 15.2

Novell Inc. OpenSUSE Leap 15.3

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «Ред Софт» РЕД ОС 7.3

Novell Inc. OpenSUSE Leap 15.4

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.privoxy.org/gitweb/?p=privoxy.git%3Ba=commit%3Bh=652b4b7cb0

https://www.privoxy.org/3.0.33/user-manual/whatsnew.html%2C

Для РедОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-privoxy-cve-2021-44543-cve-2021-44540-cve-2021-44541-cve-2021-44542/?sphrase_id=1313533

Для программных продуктов Novell Inc.:

https://www.suse.com/ko-kr/security/cve/CVE-2021-44540.html

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2021-44540

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-44540
CVE

EPSS

Процентиль: 31%

0.00117

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2021-44540

CVSS3: 7.5

ubuntu

почти 4 года назад

A vulnerability was found in Privoxy which was fixed in get_url_spec_param() by freeing memory of compiled pattern spec before bailing.

CVE-2021-44540

CVSS3: 7.5

nvd

почти 4 года назад

A vulnerability was found in Privoxy which was fixed in get_url_spec_param() by freeing memory of compiled pattern spec before bailing.

CVE-2021-44540

CVSS3: 7.5

debian

почти 4 года назад

A vulnerability was found in Privoxy which was fixed in get_url_spec_p ...

GHSA-c56j-2h63-6488

github

почти 4 года назад

A vulnerability was found in Privoxy which was fixed in get_url_spec_param() by freeing memory of compiled pattern spec before bailing.

openSUSE-SU-2022:10186-1

suse-cvrf

около 3 лет назад

Security update for privoxy

EPSS

Процентиль: 31%

0.00117

Низкий

7.5 High

CVSS3

7.8 High

CVSS2