BDU:2025-12570

Сообщество свободного программного обеспечения, Novell Inc., ООО «Ред Софт» SUSE Package Hub, Debian GNU/Linux, OpenSUSE Leap, openSUSE Tumbleweed, Privoxy, РЕД ОС

НЕ ОЦЕНЕНО

Дата обнаружения

2021-12-23

Официальное описание

Уязвимость прокси-сервера с расширенными функциями фильтрации веб-контента Privoxy связана с недостаточной проверкой входных данных в функции «process_encrypted_request_headers». Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: https://www.privoxy.org/gitweb/?p=privoxy.git%3Ba=commit%3Bh=652b4b7cb0 https://www.privoxy.org/3.0.33/user-manual/whatsnew.html%2C

Для РедОС: https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-privoxy-cve-2021-44543-cve-2021-44540-cve-2021-44541-cve-2021-44542/?sphrase_id=1313533

Для программных продуктов Novell Inc.: https://www.suse.com/ko-kr/security/cve/CVE-2021-44541.html

Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2021-44541

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей