BDU:2021-06197
АО "НППКТ", ООО «Ред Софт», АО «ИВК», Squid Software Foundation, ООО «РусБИТех-Астра» Astra Linux Common Edition, Альт 8 СП, Astra Linux Special Edition, ОСОН ОСнова Оnyx, РЕД ОС, Squid
2021-10-04
Уязвимость приложения Squid связана с чтением за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации с помощью подмены списка Squids известных маршрутизаторов WCCP и перенаправления трафика на контролируемый маршрутизатор
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Squid: https://github.com/squid-cache/squid/security/advisories/GHSA-rgf3-9v3p-qp82
Для РедОС: http://repo.red-soft.ru/redos/7.2c/x86_64/updates/
Для ОСОН Основа: Обновление программного обеспечения squid до версии 5.5-1
Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17
Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для ОС Astra Linux: обновить пакет squid3 до 3.5.23-5+deb9u11+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16