V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2021-02728
BDU
Средний

Уязвимость прокси-сервера Squid существует из-за недостаточной проверки введенных пользователем данных при доставке ответов на запросы диап…

CVSS
6.5
Средний
EPSS
0.00
p0
Опубликовано
2021-01-01
Обновлено
2021-01-01
Описание

Уязвимость прокси-сервера Squid существует из-за недостаточной проверки введенных пользователем данных при доставке ответов на запросы диапазона HTTP. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затронутые продукты
Squid software foundation SquidSquid software foundation SquidSquid software foundation SquidSquid software foundation SquidSquid software foundation SquidSquid software foundation SquidSquid software foundation SquidSquid software foundation SquidSquid software foundation SquidSquid software foundation SquidSquid software foundation SquidSquid software foundation SquidSquid software foundation SquidSquid software foundation SquidSquid software foundation SquidSquid software foundation Squid
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Хронология
2021-01-01
Опубликована
2021-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Squid Software Foundation
Squid
ПродуктВендорСтатус
squidsquid software foundationОтслеживается
squidsquid software foundationОтслеживается
squidsquid software foundationОтслеживается
squidsquid software foundationОтслеживается
squidsquid software foundationОтслеживается
squidsquid software foundationОтслеживается
squidsquid software foundationОтслеживается
squidsquid software foundationОтслеживается
squidsquid software foundationОтслеживается
squidsquid software foundationОтслеживается
squidsquid software foundationОтслеживается
squidsquid software foundationОтслеживается
squidsquid software foundationОтслеживается
squidsquid software foundationОтслеживается
squidsquid software foundationОтслеживается
squidsquid software foundationОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2021-31808
Внешние ссылки
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-31808@https://github.com/squid-cache/squid/security/advisories/GHSA-pxwq-f3qr-w2xf/@https://redos.red-soft.ru/updatesec/@https://access.redhat.com/security/cve/cve-2021-31808@https://www.cybersecurity-help.cz/vdb/SB2021051025@https://wiki.astralinux.ru/astra-linux-se16-bulletin-20211008SE16@https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17@https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0114SE47@https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.1/@https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81@https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023@http://www.squid-cache.org/Versions/v4/changesets/squid-4-e7cf864f938f24eea8af0692c04d16790983c823.patch