BDU:2021-01483
ООО «РусБИТех-Астра», Squid Software Foundation, АО «Концерн ВНИИНС», Canonical Ltd., Сообщество сво Debian GNU/Linux, Squid, Astra Linux Special Edition, ОС ОН «Стрелец», Astra Linux Special Edition д
Вероятность (EPSS)
Нет данных
Тяжесть (CVSS)
CVSS 5.0
Дата обнаружения
2018-10-29
Профиль угрозы (Вектор)
Доступ
Сеть
Сложность
Высокая
Привилегии
Не требуются
Жертва
Бездействует
Строка: AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Официальное описание
Уязвимость пакета SNMP прокси-сервера Squid связана с отсутствием освобождения ресурса после истечения действительного срока его эксплуатирования. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Технический анализ и план устранения
Рекомендация ФСТЭК
Использование рекомендаций: Для Squid: Обновление программного обеспечения до 4.13-1 или более поздней версии
Для Ubuntu: https://ubuntu.com/security/notices/USN-4059-1
Для Debian: https://security-tracker.debian.org/tracker/CVE-2018-19132
Для Astra Linux: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81
Для ОС ОН «Стрелец»: Обновление программного обеспечения squid3 до версии 3.5.23-5+deb9u7
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.
Пока никто не поделился опытом.
Станьте первым!