V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2021-01719
BDU
Высокий

Уязвимость механизма HTTP дайджест-аутентификации прокси-сервера Squid связана с раскрытием информации. Эксплуатация уязвимости может позво…

CVSS
7.5
Высокий
EPSS
0.00
p0
Опубликовано
2021-01-01
Обновлено
2021-01-01
Описание

Уязвимость механизма HTTP дайджест-аутентификации прокси-сервера Squid связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Теги · CWE
Без аутентификации
Затронутые продукты
Squid software foundation SquidSquid software foundation SquidSquid software foundation SquidSquid software foundation SquidSquid software foundation SquidSquid software foundation SquidSquid software foundation SquidSquid software foundation SquidSquid software foundation SquidSquid software foundation SquidSquid software foundation SquidSquid software foundation SquidSquid software foundation SquidSquid software foundation SquidSquid software foundation SquidSquid software foundation SquidSquid software foundation SquidSquid software foundation SquidSquid software foundation SquidSquid software foundation Squid
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Хронология
2021-01-01
Опубликована
2021-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Squid Software Foundation
Squid
ПродуктВендорСтатус
squidsquid software foundationОтслеживается
squidsquid software foundationОтслеживается
squidsquid software foundationОтслеживается
squidsquid software foundationОтслеживается
squidsquid software foundationОтслеживается
squidsquid software foundationОтслеживается
squidsquid software foundationОтслеживается
squidsquid software foundationОтслеживается
squidsquid software foundationОтслеживается
squidsquid software foundationОтслеживается
squidsquid software foundationОтслеживается
squidsquid software foundationОтслеживается
squidsquid software foundationОтслеживается
squidsquid software foundationОтслеживается
squidsquid software foundationОтслеживается
squidsquid software foundationОтслеживается
squidsquid software foundationОтслеживается
squidsquid software foundationОтслеживается
squidsquid software foundationОтслеживается
squidsquid software foundationОтслеживается
Показаны первые 20 из 42
Источники данных
BDU
Связанные уязвимости
CVE-2019-18679
Внешние ссылки
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-18679@http://www.squid-cache.org/Advisories/SQUID-2019_11.txt@http://www.squid-cache.org/Versions/v4/changesets/squid-4-671ba97abe929156dc4c717ee52ad22fba0f7443.patch@https://github.com/squid-cache/squid/pull/491@https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/MTM74TU2BSLT5B3H4F3UDW53672NVLMC/@https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/UEMOYTMCCFWK5NOXSXEIH5D2VGWVXR67/@https://nvd.nist.gov/vuln/detail/CVE-2019-18679@https://security-tracker.debian.org/tracker/CVE-2019-18679@https://ubuntu.com/security/notices/USN-4213-1@https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210611SE16@https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81@https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023@https://altsp.su/obnovleniya-bezopasnosti/