CVE-1999-1481

Średnie

Opublikowano: 31/12/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.57%

Percentyl 88 - wyżej niż 88% wszystkich znanych CVE

Streszczenie

Squid w wersji 2.2.STABLE5 i wcześniejszych, przy użyciu zewnętrznej autoryzacji, umożliwia atakującym obejście kontroli dostępu poprzez wprowadzenie znaku nowej linii w parze użytkownik/hasło.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do zasobów, co może prowadzić do wycieku danych lub innych poważnych incydentów bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację do nowszej wersji Squid, która nie jest podatna na tę lukę, oraz wdrożenie dodatkowych mechanizmów kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Squid 2.2.STABLE5 and below, when using external authentication, allows attackers to bypass access controls via a newline in the user/password pair.