Описание
Уязвимость функции asn_build_objid() прокси-сервера Squid связана с ошибками проверки границ данных при обработке кодировки ASN.1 длинных идентификаторов SNMP OID. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Вендор
Сообщество свободного программного обеспечения
ООО «Ред Софт»
ООО «РусБИТех-Астра»
Squid Software Foundation
Наименование ПО
Debian GNU/Linux
РЕД ОС
Astra Linux Special Edition
Squid
Версия ПО
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
7.3 (РЕД ОС)
1.8 (Astra Linux Special Edition)
13 (Debian GNU/Linux)
до 7.1 (Squid)
Тип ПО
Операционная система
Сетевое программное средство
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «Ред Софт» РЕД ОС 7.3
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8
Сообщество свободного программного обеспечения Debian GNU/Linux 13
Уровень опасности уязвимости
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Squid:
https://github.com/squid-cache/squid/pull/2149
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-59362
Для ОС Astra Linux:
обновить пакет squid до 6.13-2.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 25%
0.00086
Низкий
4 Medium
CVSS3
2.1 Low
CVSS2
Связанные уязвимости
CVSS3: 4
ubuntu
2 месяца назад
Squid through 7.1 mishandles ASN.1 encoding of long SNMP OIDs. This occurs in asn_build_objid in lib/snmplib/asn1.c.
CVSS3: 4
nvd
2 месяца назад
Squid through 7.1 mishandles ASN.1 encoding of long SNMP OIDs. This occurs in asn_build_objid in lib/snmplib/asn1.c.
CVSS3: 8.2
msrc
2 месяца назад
Squid through 7.1 mishandles ASN.1 encoding of long SNMP OIDs. This occurs in asn_build_objid in lib/snmplib/asn1.c.
CVSS3: 4
debian
2 месяца назад
Squid through 7.1 mishandles ASN.1 encoding of long SNMP OIDs. This oc ...
EPSS
Процентиль: 25%
0.00086
Низкий
4 Medium
CVSS3
2.1 Low
CVSS2