Impatto Sistemico

Medio (63.71)

Sintesi

Aggiornamenti di sicurezza Squid risolvono tre vulnerabilità, di cui una con gravità “alta”, in Squid, software open source utilizzato come caching proxy . Tale vulnerabilità potrebbe consentire ad un utente malintenzionato di eludere le funzionalità di sicurezza e di alterare il contenuto memorizzato nella cache mediante richieste HTTP opportunamente predisposte.

Tipologia

• Security Feature Bypass
• Data Manipulation

Prodotti e/o versioni affette

Squid

• 3.x, dalla versione 3.3 alla 3.5.28 (inclusa)
• 4.x, versione 4.17 e precedenti
• 5.x, versione 5.9 e precedenti
• 6.x, versione 6.14 e precedenti
• 7.x, versione 7.5 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: