Към съдържанието
Търсене

CVE-2023-46846: друго

9.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

SQUID is vulnerable to HTTP request smuggling, caused by chunked decoder lenience, allows a remote attacker to perform Request/Response smuggling past firewall and frontend security systems.

Засегнати продукти

  • : 2.6 преди 6.4
  • Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support: от 7:3.5.20-17.el7_9.13 нататък
  • Red Hat Red Hat Enterprise Linux 8: от 8080020231030214932.63b34585 нататък
  • Red Hat Red Hat Enterprise Linux 8: от 8090020231030224841.a75119d5 нататък
  • Red Hat Red Hat Enterprise Linux 8.1 Update Services for SAP Solutions: от 8010020231101141358.c27ad7f8 нататък
  • Red Hat Red Hat Enterprise Linux 8.2 Advanced Update Support: от 8020020231101135052.4cda2c84 нататък
  • Red Hat Red Hat Enterprise Linux 8.2 Telecommunications Update Service: от 8020020231101135052.4cda2c84 нататък
  • Red Hat Red Hat Enterprise Linux 8.2 Update Services for SAP Solutions: от 8020020231101135052.4cda2c84 нататък
  • Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support: от 8040020231101101624.522a0ee4 нататък
  • Red Hat Red Hat Enterprise Linux 8.4 Telecommunications Update Service: от 8040020231101101624.522a0ee4 нататък
  • Red Hat Red Hat Enterprise Linux 8.4 Update Services for SAP Solutions: от 8040020231101101624.522a0ee4 нататък
  • Red Hat Red Hat Enterprise Linux 8.6 Extended Update Support: от 8060020231031165747.ad008a3a нататък
  • Red Hat Red Hat Enterprise Linux 9: от 7:5.5-5.el9_2.1 нататък
  • Red Hat Red Hat Enterprise Linux 9: от 7:5.5-6.el9_3.1 нататък
  • Red Hat Red Hat Enterprise Linux 9.0 Extended Update Support: от 7:5.2-1.el9_0.3 нататък
  • Red Hat Red Hat Enterprise Linux 6
  • Red Hat Red Hat Enterprise Linux 6

Вид слабост

История

  • 3 ноември 2023 Публикувано

Други уязвимости в същия продукт

Първоизточници

CVE-2023-46846: друго | freedomonline.bg