| 취약점ID |
22991 |
| 위험도 |
30 |
| 포트 |
8080,3128 |
| 프로토콜 |
TCP |
| 분류 |
Webproxy |
| 상세설명 |
4.15 이전의 Squid 4.x 및 5.0.6 이전의 5.x에서 문제가 발견되었습니다. 원격 서버가 HTTP 또는 HTTPS를 통해 특정 응답 헤더를 보내면 서비스 거부가 발생합니다. 이 헤더는 정상적인 네트워크 트래픽에서 발생할 수 있습니다.
* 참고 사이트:
http://www.squid-cache.org/Versions/v6/changesets/squid-6-051824924c709bd6162a378f746fb859454c674e.patch
https://github.com/squid-cache/squid/commit/051824924c709bd6162a378f746fb859454c674e
https://github.com/squid-cache/squid/security/advisories/GHSA-jjq6-mh2h-g39h
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/LSQ3U54ZCNXR44QRPW3AV2VCS6K3TKCF/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/T4EPIWUZDJAXADDHVOPKRBTQHPBR6H66/
https://www.debian.org/security/2021/dsa-4924
* 영향을 받는 플랫폼:
National Science Foundation, Squid Web Proxy Cache 4.15 이전 4.x 버전들
Linux Any version
Unix Any version |
| 해결책 |
Squid 웹 사이트인 http://www.squid-cache.org/Versions/v3/ 에서 구할 수 있는 Squid의 가장 최신 버전(4.15 또는 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2021-28662 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
