CVE-2025-62168

إصدارات Squid الأقدم من 7.2

إصدارات Squid من 3.x حتى 3.5.28

إصدارات Squid من 4.x حتى 4.17

إصدارات Squid من 5.x حتى 5.9

إصدارات Squid من 6.x حتى 6.14

إصدارات Squid من 7.x حتى 7.1

يحتوي Squid، وهو وكيل تخزين مؤقت للويب، على ثغرة أمنية تمنعه من إخفاء بيانات اعتماد المصادقة عبر HTTP عند معالجة الأخطاء. وهذا يتيح للمهاجمين إمكانية التحايل على إجراءات الحماية الأمنية للمتصفح والحصول على معلومات حساسة، مثل بيانات الاعتماد أو الرموز الأمنية، التي يستخدمها العملاء الموثوق بهم. لا تتطلب هذه المشكلة أن تكون المصادقة عبر HTTP مكونة. ترتبط هذه الثغرة بالمعلمة email err data. يُقدَّر أن ما بين 40 مليونًا و47,2 مليون مثيل معرض للخطر في جميع أنحاء العالم. تسمح هذه الثغرة الأمنية لبرنامج نصي بالالتفاف على إجراءات الحماية الأمنية للمتصفح وكشف بيانات الاعتماد التي يستخدمها عميل موثوق به للمصادقة. وهذا يتيح عمليًا لعميل بعيد تحديد الرموز الأمنية أو بيانات الاعتماد المستخدمة داخليًّا من قِبل تطبيق ويب يستخدم Squid لتوزيع الحمل في الخلفية.

بالنسبة للإصدارات الأقدم من 7.2، قم بالتحديث إلى الإصدار 7.2 أو أحدث.

كحل مؤقت للإصدارات الأقدم من 7.2، قم بتعطيل معلومات التصحيح في روابط mailto الخاصة بالمسؤول عن طريق تعيين email err data off في ملف squid.conf.