PT-2021-4613 · Squid+10 · Squid+11
Joshua Rogers
·
Publicado
2021-05-28
·
Atualizado
2024-06-15
·
CVE-2021-33620
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do Squid anteriores à 4.15
Versões 5.x do Squid anteriores à 5.0.6
Descrição
O problema está relacionado à validação insuficiente de entradas no servidor proxy Squid, permitindo que um invasor remoto cause uma negação de serviço, afetando a disponibilidade para todos os clientes. Isso pode ser desencadeado por uma resposta HTTP com um cabeçalho que se espera que exista no tráfego HTTP sem qualquer intenção maliciosa por parte do servidor.
Recomendações
Para versões do Squid anteriores à 4.15, atualize para a versão 4.15 ou posterior.
Para versões 5.x do Squid anteriores à 5.0.6, atualize para a versão 5.0.6 ou posterior.
Como solução temporária, considere restringir o acesso ao cabeçalho de resposta HTTP que desencadeia o problema até que um patch esteja disponível.
Exploit
Correção
DoS
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Red Hat
Red Os
Rocky Linux
Squid
Squid Cache
Suse
Ubuntu