搜索

[28976] 2021-05-31_Squid漏洞高：CVE-2021-28651，中等：CVE-2021-33620，CVE-2021-28662.....

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2021-05-31_Squid漏洞高：CVE-2021-28651，中等：CVE-2021-33620，CVE-2021-28662..... S q u i d   漏 洞   高 ： C V E - 2 0 2 1 - 2 8 6 5 1 ， 中 等 ： C V E - 2 0 2 1 - 3 3 6 2 0 ， C V E - 2 0 2 1 - 2 8 6 6 2 . . . . . O t s 安 全   2 0 2 1 - 0 5 - 3 1 点 击 上 方 「 蓝 色 微 信 名 」 可 快 速 关 注 S q u i d   漏 洞 信 漏 洞 信 息 息 S q u i d   漏 洞 信 息 （ 高 ： C V E - 2 0 2 1 - 2 8 6 5 1 ， 中 等 ： C V E - 2 0 2 1 - 3 3 6 2 0 、 C V E - 2 0 2 1 - 2 8 6 6 2 、 C V E - 2 0 2 1 - 2 8 6 5 2 、 C V E - 2 0 2 1 - 3 1 8 0 6 、 C V E - 2 0 2 1 - 3 1 8 2 7 、 C V E - 2 0 2 7 - 3 1 8 2 0 8 ） 并 发 布 了 新 版 本   ( 4 . 1 5   /   5 . 0 . 6 ) 。 有 点 晚 了 ， 不 过 这 次 我 会 简 单 总 结 一 下 这 个 漏 洞 的 轮 廓 和 每 个 分 布 的 响 应 。 主 要 资 源 主 要 资 源 安 全 建 议 ： h t t p s : / / g i t h u b . c o m / s q u i d - c a c h e / s q u i d / s e c u r i t y / a d v i s o r i e s 优 先 事 项 优 先 事 项
S q u i d   =   鱿 鱼
C V E 详 情 查 看 站 点 详 情 查 看 站 点 h t t p : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = C V E - 2 0 2 1 - 2 8 6 5 1 U R N 处 理 期 间   D o S   的 可 能 性 在   S q u i d   中 发 现 了 缓 冲 区 管 理 问 题 。 这 可 能 会 导 致 服 务 器 出 现   D o S 。 当 “   u r n ： ” 试 图 处 理 用 于 资 源 标 识 符 的 事 件 时 ， 会 发 生 此 攻 击 。 这 个 选 项 在   S q u i d   中 默 认 是 启 用 的 。 h t t p : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = C V E - 2 0 2 1 - 3 3 6 2 0 H T T P   响 应 处 理 期 间   D o S   的 可 能 性 在 S q u i d 中 发 现 输 入 值 验 证 问 题 。 这 可 能 允 许 所 有 客 户 端 使 用 代 理 进 行   D o S 。 h t t p : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = C V E - 2 0 2 1 - 2 8 6 6 2
H T T P   响 应 处 理 期 间   D o S   的 可 能 性 在 S q u i d 中 发 现 输 入 值 验 证 问 题 。 这 可 能 允 许 所 有 客 户 端 使 用 代 理 进 行   D o S 。 h t t p : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = C V E - 2 0 2 1 - 2 8 6 5 2 缓 存 管 理 器   D o S   潜 力 在   S q u i d   中 发 现 了 解 析 器 验 证 问 题 。 这 可 能 允 许 对 缓 存 管 理 器   A P I   进 行   D o S 。 h t t p : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = C V E - 2 0 2 1 - 3 1 8 0 6 h t t p : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = C V E - 2 0 2 1 - 3 1 8 0 7 h t t p : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = C V E - 2 0 2 1 - 3 1 8 0 8 H T T P   范 围 标 头 的 多 个 问 题 在 S q u i d 中 发 现 输 入 值 验 证 问 题 。 这 可 能 允 许 所 有 客 户 端 使 用 代 理 进 行   D o S 。 如 何 支 持 主 要 发 行 版 如 何 支 持 主 要 发 行 版 有 关 详 细 信 息 ， 请 与 每 个 分 发 的 提 供 商 联 系 。 有 关 详 细 信 息 ， 请 与 每 个 分 发 的 提 供 商 联 系 。 D e b i a n h t t p s : / / s e c u r i t y - t r a c k e r . d e b i a n . o r g / t r a c k e r / C V E - 2 0 2 1 - 2 8 6 5 1 h t t p s : / / s e c u r i t y - t r a c k e r . d e b i a n . o r g / t r a c k e r / C V E - 2 0 2 1 - 3 3 6 2 0 h t t p s : / / s e c u r i t y - t r a c k e r . d e b i a n . o r g / t r a c k e r / C V E - 2 0 2 1 - 2 8 6 6 2 h t t p s : / / s e c u r i t y - t r a c k e r . d e b i a n . o r g / t r a c k e r / C V E - 2 0 2 1 - 2 8 6 5 2 h t t p s : / / s e c u r i t y - t r a c k e r . d e b i a n . o r g / t r a c k e r / C V E - 2 0 2 1 - 3 1 8 0 6 h t t p s : / / s e c u r i t y - t r a c k e r . d e b i a n . o r g / t r a c k e r / C V E - 2 0 2 1 - 3 1 8 0 7 h t t p s : / / s e c u r i t y - t r a c k e r . d e b i a n . o r g / t r a c k e r / C V E - 2 0 2 1 - 3 1 8 0 8 红 帽 企 业   L i n u x   /   C e n t O S h t t p s : / / a c c e s s . r e d h a t . c o m / s e c u r i t y / c v e / C V E - 2 0 2 1 - 2 8 6 5 1
h t t p s : / / a c c e s s . r e d h a t . c o m / s e c u r i t y / c v e / C V E - 2 0 2 1 - 3 3 6 2 0 h t t p s : / / a c c e s s . r e d h a t . c o m / s e c u r i t y / c v e / C V E - 2 0 2 1 - 2 8 6 6 2 h t t p s : / / a c c e s s . r e d h a t . c o m / s e c u r i t y / c v e / C V E - 2 0 2 1 - 2 8 6 5 2 h t t p s : / / a c c e s s . r e d h a t . c o m / s e c u r i t y / c v e / C V E - 2 0 2 1 - 3 1 8 0 6 h t t p s : / / a c c e s s . r e d h a t . c o m / s e c u r i t y / c v e / C V E - 2 0 2 1 - 3 1 8 0 7 h t t p s : / / a c c e s s . r e d h a t . c o m / s e c u r i t y / c v e / C V E - 2 0 2 1 - 3 1 8 0 8 U b u n t u h t t p s : / / u b u n t u . c o m / s e c u r i t y / C V E - 2 0 2 1 - 2 8 6 5 1 h t t p s : / / u b u n t u . c o m / s e c u r i t y / C V E - 2 0 2 1 - 3 3 6 2 0 h t t p s : / / u b u n t u . c o m / s e c u r i t y / C V E - 2 0 2 1 - 2 8 6 6 2 h t t p s : / / u b u n t u . c o m / s e c u r i t y / C V E - 2 0 2 1 - 2 8 6 5 2 h t t p s : / / u b u n t u . c o m / s e c u r i t y / C V E - 2 0 2 1 - 3 1 8 0 6 h t t p s : / / u b u n t u . c o m / s e c u r i t y / C V E - 2 0 2 1 - 3 1 8 0 7 h t t p s : / / u b u n t u . c o m / s e c u r i t y / C V E - 2 0 2 1 - 3 1 8 0 8 S U S E   /   o p e n S U S E h t t p s : / / w w w . s u s e . c o m / s e c u r i t y / c v e / C V E - 2 0 2 1 - 2 8 6 5 1 . h t m l h t t p s : / / w w w . s u s e . c o m / s e c u r i t y / c v e / C V E - 2 0 2 1 - 3 3 6 2 0 . h t m l h t t p s : / / w w w . s u s e . c o m / s e c u r i t y / c v e / C V E - 2 0 2 1 - 2 8 6 6 2 . h t m l h t t p s : / / w w w . s u s e . c o m / s e c u r i t y / c v e / C V E - 2 0 2 1 - 2 8 6 5 2 . h t m l
h t t p s : / / w w w . s u s e . c o m / s e c u r i t y / c v e / C V E - 2 0 2 1 - 3 1 8 0 6 . h t m l h t t p s : / / w w w . s u s e . c o m / s e c u r i t y / c v e / C V E - 2 0 2 1 - 3 1 8 0 7 . h t m l h t t p s : / / w w w . s u s e . c o m / s e c u r i t y / c v e / C V E - 2 0 2 1 - 3 1 8 0 8 . h t m l 解 决 方 法 解 决 方 法 按 照 每 个 发 行 版 的 说 明 进 行 更 新 。 要 查 看 补 丁 是 否 适 用 于 所 有   R e d   H a t   产 品 ， R e d   H a t   S a t e l l i t e 、 K a t e l l o 、 S p a c e w a l k   等 可 用 于 管 理 。 另 外 ， 由 于 服 务 会 重 新 启 动 ， 您 可 以 使 用 和 平 制 造 者 等 O S S 集 群 产 品 和 L i f e K e e p e r 等 商 用 集 群 产 品 ， 最 大 限 度 地 减 少 服 务 中 断 的 时 间 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理