CVE-2016-4554

Опубликовано: 10 мая 2016

Источник: nvd

CVSS3: 8.6

CVSS2: 5

EPSS Средний

Описание

mime_header.cc in Squid before 3.5.18 allows remote attackers to bypass intended same-origin restrictions and possibly conduct cache-poisoning attacks via a crafted HTTP Host header, aka a "header smuggling" issue.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:oracle:linux:6:*:*:*:*:*:*:*

cpe:2.3:o:oracle:linux:7:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:a:squid-cache:squid:*:*:*:*:*:*:*:*

Версия до 3.5.17 (включая)

Конфигурация 3

Одно из

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:15.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*

EPSS

Процентиль: 97%

0.40573

Средний

8.6 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-345

Связанные уязвимости

CVE-2016-4554

CVSS3: 8.6

ubuntu

больше 9 лет назад

CVE-2016-4554

redhat

больше 9 лет назад

CVE-2016-4554

CVSS3: 8.6

debian

больше 9 лет назад

mime_header.cc in Squid before 3.5.18 allows remote attackers to bypas ...

GHSA-p847-vwj5-4q73

CVSS3: 8.6

github

больше 3 лет назад

SUSE-SU-2016:2147-1

suse-cvrf

около 9 лет назад

Security update for squid

EPSS

Процентиль: 97%

0.40573

Средний

8.6 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-345