PT-2024-7480 · Squid+7 · Squid+8
Megamansec
·
Publicado
2024-10-28
·
Atualizado
2025-03-17
·
CVE-2024-45802
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas:
Versões do Squid anteriores à 6.10
Descrição:
O problema está relacionado a erros no processamento de dados de entrada, que podem ser explorados por um invasor remoto para causar uma negação de serviço através do envio de pacotes ESI especialmente criados. Isso se deve a falhas de validação de entrada, liberação prematura de recursos durante o tempo de vida esperado e falta de liberação de recursos após o tempo de vida efetivo. A vulnerabilidade permite que um servidor confiável lance ataques de negação de serviço contra todos os clientes que utilizam o proxy.
Recomendações:
Para versões anteriores à 6.10, atualize para a versão 6.10 ou posterior do Squid, que inclui a correção para este problema em sua configuração de compilação padrão. Como solução alternativa temporária, considere restringir o acesso ao servidor proxy para minimizar o risco de exploração.
Exploit
Correção
DoS
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Debian
Red Hat
Red Os
Rocky Linux
Squid
Squid Cache