PT-2021-3104 · Squid · Squid

Publicado 2021-05-10 · Atualizado 2021-05-10

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Squid (versões afetadas não especificadas)

Descrição

A vulnerabilidade existe devido à validação insuficiente dos dados inseridos pelo usuário ao enviar mensagens de resposta HTTP. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2021-02727

Produtos afetados

Squid

Referências · 4

• https://github.com/squid-cache/squid/security/advisories/GHSA-572g-rvwr-6c7f · Nota
• https://cybersecurity-help.cz/vdb/SB2021051025 · Nota
• https://redos.red-soft.ru/updatesec · Nota
• https://bdu.fstec.ru/vul/2021-02727 · Nota de Segurança