BDU:2025-12572

Опубликовано: 23 дек. 2021

Источник: fstec

CVSS3: 6.1

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость прокси-сервера с расширенными функциями фильтрации веб-контента Privoxy связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку межсайтового скриптинга (XSS)

Вендор

Сообщество свободного программного обеспечения

Novell Inc.

ООО «Ред Софт»

Наименование ПО

Debian GNU/Linux

openSUSE Tumbleweed

OpenSUSE Leap

РЕД ОС

SUSE Package Hub

Privoxy

Версия ПО

10 (Debian GNU/Linux)

- (openSUSE Tumbleweed)

15.2 (OpenSUSE Leap)

15.3 (OpenSUSE Leap)

11 (Debian GNU/Linux)

7.3 (РЕД ОС)

15.4 (OpenSUSE Leap)

15 SP3 (SUSE Package Hub)

15 SP4 (SUSE Package Hub)

до 3.0.33 (Privoxy)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Сетевое средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Novell Inc. openSUSE Tumbleweed -

Novell Inc. OpenSUSE Leap 15.2

Novell Inc. OpenSUSE Leap 15.3

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «Ред Софт» РЕД ОС 7.3

Novell Inc. OpenSUSE Leap 15.4

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.privoxy.org/3.0.33/user-manual/whatsnew.html%2C

https://www.privoxy.org/gitweb/?p=privoxy.git%3Ba=commit%3Bh=0e668e9409c

Для РедОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-privoxy-cve-2021-44543-cve-2021-44540-cve-2021-44541-cve-2021-44542/?sphrase_id=1313533

Для программных продуктов Novell Inc.:

https://www.suse.com/ko-kr/security/cve/CVE-2021-44543.html

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2021-44543

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-44543
CVE

EPSS

Процентиль: 26%

0.00088

Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2021-44543

CVSS3: 6.1

ubuntu

почти 4 года назад

An XSS vulnerability was found in Privoxy which was fixed in cgi_error_no_template() by encode the template name when Privoxy is configured to servce the user-manual itself.

CVE-2021-44543

CVSS3: 6.1

nvd

почти 4 года назад

An XSS vulnerability was found in Privoxy which was fixed in cgi_error_no_template() by encode the template name when Privoxy is configured to servce the user-manual itself.

CVE-2021-44543

CVSS3: 6.1

debian

почти 4 года назад

An XSS vulnerability was found in Privoxy which was fixed in cgi_error ...

GHSA-hf3j-m5fx-q82c

github

почти 4 года назад

An XSS vulnerability was found in Privoxy which was fixed in cgi_error_no_template() by encode the template name when Privoxy is configured to servce the user-manual itself.

openSUSE-SU-2022:10186-1

suse-cvrf

около 3 лет назад

Security update for privoxy

EPSS

Процентиль: 26%

0.00088

Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2