このページは Ubuntu 向けの修正状況です。脆弱性そのものの説明は CVE 本体のページにあります。
CVE-2021-28116 の詳細 →
未評価
Squid through 4.14 and 5.x through 5.0.5, in some configurations, allows information disclosure because of an out-of-bounds read in WCCP protocol data...
UBUNTU-CVE-2021-28116
SecPulse初出
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| Ubuntu:Pro:16.04:LTS | squid3 |
すべての版 |
— |
| Ubuntu:18.04:LTS | squid3 |
3.5.27-1ubuntu1.12 未満 |
3.5.27-1ubuntu1.12 |
| Ubuntu:20.04:LTS | squid |
4.10-1ubuntu1.5 未満 |
4.10-1ubuntu1.5 |
| Ubuntu:22.04:LTS | squid |
4.13-10ubuntu5 未満 |
4.13-10ubuntu5 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Squid through 4.14 and 5.x through 5.0.5, in some configurations, allows information disclosure because of an out-of-bounds read in WCCP protocol data. This can be leveraged as part of a chain for remote code execution as nobody.
出典: OSV.dev (Open Source Vulnerabilities) OSV
参照URL
- advisory ubuntu.com
- report ubuntu.com
- report zerodayinitiative.com
- report squid-cache.org
- report github.com
- report openwall.com
- report cve.org