BDU:2021-01483
Canonical Ltd., АО «Концерн ВНИИНС», Squid Software Foundation, Сообщество свободного программного о Astra Linux Special Edition для «Эльбрус», Astra Linux Common Edition, Astra Linux Special Edition,
Дата обнаружения
2018-10-29
Официальное описание
Уязвимость пакета SNMP прокси-сервера Squid связана с отсутствием освобождения ресурса после истечения действительного срока его эксплуатирования. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Squid: Обновление программного обеспечения до 4.13-1 или более поздней версии
Для Ubuntu: https://ubuntu.com/security/notices/USN-4059-1
Для Debian: https://security-tracker.debian.org/tracker/CVE-2018-19132
Для Astra Linux: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81
Для ОС ОН «Стрелец»: Обновление программного обеспечения squid3 до версии 3.5.23-5+deb9u7