PT-2020-2567 · Squid+7 · Squid+8
Regis Leroy
·
Publicado
2020-02-04
·
Atualizado
2024-06-15
·
CVE-2020-8449
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Squid anteriores à 4.10
Descrição
A vulnerabilidade existe devido à validação insuficiente de entradas no servidor proxy Squid, permitindo que um invasor remoto divulgue informações protegidas ao interpretar solicitações HTTP maliciosas de maneiras inesperadas, podendo acessar recursos do servidor que são bloqueados por filtros de segurança anteriores.
Recomendações
Para versões do Squid anteriores à 4.10, atualize para a versão 4.10 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso a recursos sensíveis do servidor para minimizar o risco de exploração.
Correção
Exposure of Resource to Wrong Sphere
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Red Hat
Rocky Linux
Squid
Squid Cache
Suse
Ubuntu