PT-2025-31674
CVE-2025-54574
·
تاريخ النشر
2023-11-22
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Squid 6.3 والإصدارات الأقدم
إصدارات Squid الأقدم من 6.4
إصدارات Squid 5.7-2+deb12u3 (Debian bookworm)
الوصف
يتأثر Squid، وهو خادم وكيل للتخزين المؤقت عالي الأداء، بعدة مشكلات. يوجد تجاوز سعة المخزن المؤقت (buffer overflow) حرج قائم على الـ heap في الإصدارات 6.3 وما قبلها عند معالجة أسماء الموارد الموحدة (URNs)، مما قد يتيح تنفيذ التعليمات البرمجية عن بُعد (RCE) وتسرب المعلومات. وعلى وجه التحديد، تحدث هذه الثغرة الأمنية بسبب الإدارة الخاطئة للمخزن المؤقت أثناء معالجة استجابات Trivial-HTTP التي تحتوي على URNs تم التلاعب بها. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من تنفيذ تعليمات برمجية عشوائية أو تسريب ما يصل إلى 4 كيلوبايت من ذاكرة الـ heap، بما في ذلك معلومات حساسة مثل رموز الجلسة والمفاتيح. بالإضافة إلى ذلك، توجد مشكلة رفض الخدمة (DoS) تستهدف بروتوكولي HTTP وHTTPS. يُقدَّر وجود ما يقارب 100,000 نسخة من البرنامج المعرض للثغرة في الفضاء الإلكتروني الروسي، مع احتمال تأثر أكثر من 27% منها.
التوصيات
إصدارات Squid 6.3 والإصدارات الأقدم: قم بالتحديث إلى الإصدار 6.4 أو أحدث. كإجراء مؤقت، قم بتعطيل الوصول عبر URN بإضافة ما يلي إلى التكوين:
acl URN proto URN
http access deny URN
إصدار Squid 5.7-2+deb12u3 (Debian bookworm): قم بالتحديث إلى الإصدار 5.7-2+deb12u3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾