Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20231016-06

Опубликовано: 16 окт. 2023
Источник: redos

Описание

Множественные уязвимости squid

Наименование уязвимого пакета

squid

Пакет обновления

squid-7:6.1-1.el7.x86_64

Версия уязвимого пакета младше

6.1-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета squid или Установить обновление для пакета(ов) squid

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

16.10.2023

CVE-2021-31807

Идентификатор БДУ ФСТЭК России:

BDU:2021-05158

Описание уязвимости:

Уязвимость прокси-сервера Squid связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

6.5 Medium

CVSS3

4 Medium

CVSS2

CVE-2021-33620

Идентификатор БДУ ФСТЭК России:

BDU:2021-05301

Описание уязвимости:

Уязвимость прокси-сервера Squid связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

6.5 Medium

CVSS3

4 Medium

CVSS2