CVE-1999-0710

Wysokie

Opublikowano: 25/07/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

11.60%

Percentyl 95 - wyżej niż 95% wszystkich znanych CVE

Streszczenie

Pakiet Squid w systemach Red Hat Linux 5.2 i 6.0 oraz innych dystrybucjach instaluje plik cachemgr.cgi w publicznym katalogu webowym, co umożliwia zdalnym atakującym wykorzystanie go jako pośrednika do łączenia się z innymi systemami.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do przeprowadzania ataków pośrednich, co może prowadzić do nieautoryzowanego dostępu do innych systemów w sieci.

Rekomendacja

Zaleca się usunięcie lub zabezpieczenie pliku cachemgr.cgi oraz ograniczenie dostępu do niego tylko dla zaufanych użytkowników.

Inne podatności w Squid package

CVE-2016-5408Krytyczne
W funkcji munge_other_line w pliku cachemgr.cgi w pakiecie squid przed wersją 3.1.23-16.el6_8.6 w Red Hat Enterprise Linux 6 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

The Squid package in Red Hat Linux 5.2 and 6.0, and other distributions, installs cachemgr.cgi in a public web directory, which allows remote attackers to use it as an intermediary to connect to other systems.