VDB

BDU%3A2023-08063

BDU%3A2023-08063 PUBLISHED CVSS 9.300000190734863 CRITICAL

Уязвимость декодера chunked прокси-сервера Squid, позволяющая нарушителю взаимодействовать с сервером напрямую

Risk Scores

CVSS 3.1
9.300000190734863
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N

Affected Products

VendorProductVersions
Red HatRed Hat Enterprise Linux 9.0 Extended Update Support7:5.2-1.el9_0.3
Red HatRed Hat Enterprise Linux 6
Red HatRed Hat Enterprise Linux 7 Extended Lifecycle Support7:3.5.20-17.el7_9.13
Red HatRed Hat Enterprise Linux 8.4 Telecommunications Update Service8040020231101101624.522a0ee4
Red HatRed Hat Enterprise Linux 88080020231030214932.63b34585, 8090020231030224841.a75119d5
Red HatRed Hat Enterprise Linux 8.4 Update Services for SAP Solutions8040020231101101624.522a0ee4
ООО «Ред Софт», ООО «РусБИТех-Астра», АО «ИВК», АО «НТЦ ИТ РОСА», Squid Software Foundation, АО "НППКТ"РЕД ОС (запись в едином реестре российских программ №3751), Astra Linux Special Edition (запись в едином реестре российских программ №369), Альт 8 СП (запись в едином реестре российских программ №4305), РОСА Кобальт (запись в едином реестре российских программ №1999), РОСА ХРОМ (запись в едином реестре российских программ №1607), Squid, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913)
Red HatRed Hat Enterprise Linux 8.6 Extended Update Support8060020231031165747.ad008a3a
Red HatRed Hat Enterprise Linux 8.1 Update Services for SAP Solutions8010020231101141358.c27ad7f8
Red HatRed Hat Enterprise Linux 97:5.5-5.el9_2.1, 7:5.5-6.el9_3.1
Red HatRed Hat Enterprise Linux 8.2 Telecommunications Update Service8020020231101135052.4cda2c84
Red HatRed Hat Enterprise Linux 6
Red HatRed Hat Enterprise Linux 8.2 Update Services for SAP Solutions8020020231101135052.4cda2c84
Red HatRed Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support8040020231101101624.522a0ee4
Red HatRed Hat Enterprise Linux 8.2 Advanced Update Support8020020231101135052.4cda2c84
2.6

Timeline

  • Nov 3, 2023 CVE Published
  • Mar 19, 2025 CVE Updated
  • May 18, 2026 Distribution Patch
  • May 18, 2026 Distribution Patch
  • May 18, 2026 Distribution Patch
  • May 18, 2026 Distribution Patch
  • May 18, 2026 Distribution Patch
  • May 18, 2026 Distribution Patch
  • May 18, 2026 Distribution Patch
  • May 18, 2026 Distribution Patch
  • May 18, 2026 Distribution Patch
  • May 18, 2026 Distribution Patch

References

…and 4 more

Open in Interactive Console →
$ Console Community · 100/wk Open console ›