BDU:2023-08580

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,6) CVSS 8.600000381469727 · AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Уязвимость прокси-сервера Squid, связанная с недостаточной проверкой исключительных состояний, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2023-49286

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость прокси-сервера Squid связана с недостаточной проверкой исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций: Для Squid: http://www.squid-cache.org/Versions/v6/SQUID-2023_8.patch https://github.com/squid-cache/squid/commit/6014c6648a2a54a4ecb7f952ea1163e0798f9264 https://github.com/squid-cache/squid/security/advisories/GHSA-xggx-9329-3c27 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2023-49286 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2023-49286.html Для ОС Astra Linux: обновить пакет squid до 5.7-2+deb12u1+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17 Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства Для Astra Linux Special Edition 4.7 для архитектуры ARM: обновить пакет squid до 5.7-2+deb12u1+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47 Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2479 Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2479 Для ОС Astra Linux: обновить пакет squid3 до 3.5.23-5+deb9u11+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16 Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2026-3113

Сведения записи

Дата публикации: 11.12.2023

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Novell Inc.	SUSE Linux Enterprise High Performance Computing	12 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise High Performance Computing	15	Не указана
Novell Inc.	SUSE Linux Enterprise High Performance Computing	15 SP1	Не указана
Novell Inc.	SUSE Linux Enterprise High Performance Computing	15 SP2	Не указана
Novell Inc.	SUSE Linux Enterprise High Performance Computing	15 SP2-ESPOS	Не указана
Novell Inc.	SUSE Linux Enterprise High Performance Computing	15 SP3	Не указана
Novell Inc.	SUSE Linux Enterprise High Performance Computing	15 SP3-ESPOS	Не указана
Novell Inc.	SUSE Linux Enterprise High Performance Computing	15-LTSS	Не указана
Novell Inc.	SUSE Linux Enterprise Module for SAP Applications	15	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Server Applications	15 SP1	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Server Applications	15 SP2	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Server Applications	15 SP3	Не указана
Novell Inc.	SUSE Linux Enterprise Real Time	15 SP2	Не указана
Novell Inc.	SUSE Linux Enterprise Real Time	15 SP3	Не указана
Novell Inc.	SUSE Linux Enterprise Server for Raspberry Pi	12 SP2	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP2	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP3	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15	Не указана
Novell Inc.	SUSE Linux Enterprise Storage	6	Не указана
Novell Inc.	SUSE Linux Enterprise Storage	7	Не указана
Novell Inc.	SUSE Manager Proxy	4.0	Не указана
Novell Inc.	SUSE Manager Proxy	4.1	Не указана
Novell Inc.	SUSE Manager Proxy	4.2	Не указана
Novell Inc.	SUSE Manager Retail Branch Server	4.0	Не указана
Novell Inc.	SUSE Manager Retail Branch Server	4.1	Не указана
Novell Inc.	SUSE Manager Retail Branch Server	4.2	Не указана
Novell Inc.	SUSE Manager Server	4.0	Не указана
Novell Inc.	SUSE Manager Server	4.1	Не указана
Novell Inc.	SUSE Manager Server	4.2	Не указана
Novell Inc.	SUSE OpenStack Cloud	7	Не указана
Novell Inc.	SUSE OpenStack Cloud	8	Не указана
Novell Inc.	SUSE OpenStack Cloud	9	Не указана
Novell Inc.	SUSE OpenStack Cloud Crowbar	8	Не указана
Novell Inc.	SUSE OpenStack Cloud Crowbar	9	Не указана
Novell Inc.	Suse Linux Enterprise Server	11 SP3	Не указана
Novell Inc.	Suse Linux Enterprise Server	11 SP3 LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	11 SP4-LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP2	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP2-BCL	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP2-ESPOS	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP2-LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP3	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP3-BCL	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP3-ESPOS	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP3-LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP4	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP4 LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP4-ESPOS	Не указана
Novell Inc.	Suse Linux Enterprise Server	15	Не указана

Показано 50 из 67 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.