Описание
Уязвимость прокси-сервера с расширенными функциями фильтрации веб-контента Privoxy связана с недостаточной проверкой входных данных в функции send_http_request. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
Novell Inc.
Сообщество свободного программного обеспечения
ООО «Ред Софт»
Наименование ПО
openSUSE Tumbleweed
OpenSUSE Leap
Debian GNU/Linux
РЕД ОС
SUSE Package Hub
Privoxy
Версия ПО
- (openSUSE Tumbleweed)
15.2 (OpenSUSE Leap)
15.3 (OpenSUSE Leap)
11 (Debian GNU/Linux)
7.3 (РЕД ОС)
15.4 (OpenSUSE Leap)
15 SP3 (SUSE Package Hub)
15 SP4 (SUSE Package Hub)
до 3.0.33 (Privoxy)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Сетевое средство
Операционные системы и аппаратные платформы
Novell Inc. openSUSE Tumbleweed -
Novell Inc. OpenSUSE Leap 15.2
Novell Inc. OpenSUSE Leap 15.3
Сообщество свободного программного обеспечения Debian GNU/Linux 11
ООО «Ред Софт» РЕД ОС 7.3
Novell Inc. OpenSUSE Leap 15.4
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://www.privoxy.org/gitweb/?p=privoxy.git%3Ba=commit%3Bh=652b4b7cb0 https://www.privoxy.org/3.0.33/user-manual/whatsnew.html%2C
Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-privoxy-cve-2021-44543-cve-2021-44540-cve-2021-44541-cve-2021-44542/?sphrase_id=1313533
Для программных продуктов Novell Inc.:
https://www.suse.com/ko-kr/security/cve/CVE-2021-44542.html
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-44542
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 26%
0.00092
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 7.5
ubuntu
почти 4 года назад
A memory leak vulnerability was found in Privoxy when handling errors.
CVSS3: 7.5
nvd
почти 4 года назад
A memory leak vulnerability was found in Privoxy when handling errors.
CVSS3: 7.5
debian
почти 4 года назад
A memory leak vulnerability was found in Privoxy when handling errors.
github
почти 4 года назад
A memory leak vulnerability was found in Privoxy when handling errors.
EPSS
Процентиль: 26%
0.00092
Низкий
7.5 High
CVSS3
7.8 High
CVSS2