VDB

BDU%3A2023-08827

BDU%3A2023-08827 PUBLISHED CVSS 8.600000381469727 HIGH

Уязвимость функции follow_x_forwarded_for() прокси-сервера Squid, позволяющая нарушителю вызвать отказ в обслуживании

Risk Scores

CVSS 3.1
8.600000381469727
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Affected Products

VendorProductVersions
ООО «РусБИТех-Астра», АО «ИВК», АО «НТЦ ИТ РОСА», Squid Software Foundation, АО "НППКТ"Astra Linux Special Edition (запись в едином реестре российских программ №369), Альт 8 СП (запись в едином реестре российских программ №4305), РОСА Кобальт (запись в едином реестре российских программ №1999), Astra Linux Common Edition (запись в едином реестре российских программ №4433), РОСА ХРОМ (запись в едином реестре российских программ №1607), АЛЬТ СП 10, Squid, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913)
squid-cachesquid>= 2.6, <= 2.7.STABLE9, >= 3.1, <= 5.9, >= 6.0.1, < 6.6

Timeline

  • Dec 14, 2023 CVE Published
  • Jan 9, 2024 PoC Published
  • Jan 11, 2024 PoC Published
  • Jan 19, 2024 PoC Published
  • May 21, 2025 PoC Published
  • Jan 20, 2026 CVE Updated

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›