VDB
BDU%3A2020-02598
BDU%3A2020-02598
PUBLISHED
CVSS 5 MEDIUM
Уязвимость прокси-сервера Squid, существующая из-за недостаточной проверки входных данных в ext_lm_group_acl, позволяющая нарушителю завершить процесс Squid и вызвать отказ в обслуживании для всех клиентов, использующих прокси
Risk Scores
CVSS 2.0
5
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Canonical Ltd., ООО «РусБИТех-Астра», Novell Inc., ООО «Ред Софт», Squid Software Foundation, АО «ИВК», АО "НППКТ" | Ubuntu, Astra Linux Special Edition (запись в едином реестре российских программ №369), SUSE Linux Enterprise Server for SAP Applications, SUSE OpenStack Cloud, Suse Linux Enterprise Server, SUSE Enterprise Storage, SUSE Linux Enterprise Point of Sale, OpenSUSE Leap, SUSE Linux Enterprise Module for Server Applications, SUSE OpenStack Cloud Crowbar, РЕД ОС (запись в едином реестре российских программ №3751), HPE Helion Openstack, Astra Linux Special Edition для «Эльбрус» (запись в едином реестре российских программ №11156), SUSE Linux Enterprise High Performance Computing, Squid, Альт 8 СП (запись в едином реестре российских программ №4305), ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913) |
Timeline
- Jun 5, 2020 CVE Published
- Sep 16, 2024 CVE Updated
References
- http://www.squid-cache.org/Advisories/SQUID-2020_3.txt url
- http://www.squid-cache.org/Versions/v4/changesets/squid-4-6982f1187a26557e582172965e266f544ea562a5.patch url
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8517 url
- https://nvd.nist.gov/vuln/detail/CVE-2020-8517 url
- https://security-tracker.debian.org/tracker/CVE-2020-8517 url
- https://usn.ubuntu.com/4289-1/ url
- https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210611SE16 url
- https://www.mail-archive.com/squid-announce@lists.squid-cache.org/msg00107.html url
- https://www.suse.com/security/cve/CVE-2020-8517/ url
- https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81 url
- https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16 url
- https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.5/ url
- https://altsp.su/obnovleniya-bezopasnosti/ url
- https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16 advisory