BDU:2020-02401
Novell Inc., Canonical Ltd., Red Hat Inc., АО «Концерн ВНИИНС», Squid Software Foundation, Сообществ Astra Linux Special Edition для «Эльбрус», Red Hat Enterprise Linux, Astra Linux Common Edition, Fed
2019-07-05
Уязвимость утилиты cachemgr.cgi прокси-сервера Squid связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки через параметр user_name или auth
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Squid: https://bugs.squid-cache.org/show_bug.cgi?id=4957 https://github.com/squid-cache/squid/pull/429
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2019-13345
Для Astra Linux: Обновление программного обеспечения (пакета squid) до 4.6-1+deb10u1 или более поздней версии Использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81
Для программных продуктов Novell Inc.: https://lists.opensuse.org/opensuse-security-announce/2019-08/msg00067.html https://lists.opensuse.org/opensuse-security-announce/2019-11/msg00053.html https://lists.opensuse.org/opensuse-security-announce/2019-11/msg00056.html
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2019-13345
Для Ubuntu: https://usn.ubuntu.com/4059-1/ https://usn.ubuntu.com/4059-2/
Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/SPXN2CLAGN5QSQBTOV5IGVLDOQSRFNTZ/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/X2ERPHSPUGOYVVRPQRASQBFGS2EJISFC/
Для ОС ОН «Стрелец»: Обновление программного обеспечения squid3 до версии 3.5.23-5+deb9u7