PT-2021-4613
CVE-2021-33620
·
Publicado
2021-05-28
·
Atualizado
2026-10-22
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do Squid anteriores à 4.15
Versões 5.x do Squid anteriores à 5.0.6
Descrição
O problema está relacionado à validação insuficiente de entradas no servidor proxy Squid, permitindo que um invasor remoto cause uma negação de serviço, afetando a disponibilidade para todos os clientes. Isso pode ser desencadeado por uma resposta HTTP com um cabeçalho que se espera que exista no tráfego HTTP sem qualquer intenção maliciosa por parte do servidor.
Recomendações
Para versões do Squid anteriores à 4.15, atualize para a versão 4.15 ou posterior.
Para versões 5.x do Squid anteriores à 5.0.6, atualize para a versão 5.0.6 ou posterior.
Como solução temporária, considere restringir o acesso ao cabeçalho de resposta HTTP que desencadeia o problema até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾