CVE-2016-4553

Опубликовано: 10 мая 2016

Источник: nvd

CVSS3: 8.6

CVSS2: 5

EPSS Высокий

Описание

client_side.cc in Squid before 3.5.18 and 4.x before 4.0.10 does not properly ignore the Host header when absolute-URI is provided, which allows remote attackers to conduct cache-poisoning attacks via an HTTP request.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:15.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*

Конфигурация 2

cpe:2.3:a:squid-cache:squid:*:*:*:*:*:*:*:*

Версия до 3.5.17 (включая)

Конфигурация 3

Одно из

cpe:2.3:a:squid-cache:squid:4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:4.0.2:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:4.0.3:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:4.0.4:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:4.0.5:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:4.0.6:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:4.0.7:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:4.0.8:*:*:*:*:*:*:*

cpe:2.3:a:squid-cache:squid:4.0.9:*:*:*:*:*:*:*

Конфигурация 4

cpe:2.3:o:oracle:linux:7:*:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.8591

Высокий

8.6 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-345

Связанные уязвимости

CVE-2016-4553

CVSS3: 8.6

ubuntu

больше 9 лет назад

CVE-2016-4553

redhat

больше 9 лет назад

CVE-2016-4553

CVSS3: 8.6

debian

больше 9 лет назад

client_side.cc in Squid before 3.5.18 and 4.x before 4.0.10 does not p ...

GHSA-p6vj-j24g-56wp

CVSS3: 8.6

github

больше 3 лет назад

ELSA-2016-1140

oracle-oval

больше 9 лет назад

ELSA-2016-1140: squid34 security update (MODERATE)

EPSS

Процентиль: 99%

0.8591

Высокий

8.6 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-345