Security Lab

Множественные уязвимости в Privoxy

Дата публикации:10.12.2021
Всего просмотров:810
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:4
CVSSv3.1 рейтинг: 7.5 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C]
6.1 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N/E:U/RL:O/RC:C]
7.5 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C]
7.5 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C]
CVE ID: CVE-2021-44540
CVE-2021-44543
CVE-2021-44542
CVE-2021-44541
Вектор эксплуатации: Удаленная
Воздействие: Межсайтовый скриптинг
Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Privoxy 3.x
Уязвимые версии: privoxy версии 3.0.32, 3.0.31, 3.0.30, 3.0.29, 3.0.27, 3.0.25b, 3.0.22, 3.0.20b, 3.0.15b, 3.0.14b, 3.0.13b, 3.0.9b, 3.0.7b, 3.0.5b, 3.0.0, 2.9.20b, 3.0.19, 3.0.18, 3.0.17, 3.0.16, 3.0.15, 3.0.14, 3.0.13, 3.0.12, 3.0.11, 3.0.10, 3.0.9, 3.0.8, 3.0.7, 3.0.6, 3.0.5, 3.0.3, 3.0.2, 3.0, 2.9.18, 2.9.16, 2.9.14, 2.9.13, 2.9.12, 2.9.11, 2.9.3, 2.9.2, 2.9.1, 2.9.0, 3.0.28, 3.0.21, 3.0.23, 3.0.24, 3.0.26
Описание:

Множественные уязвимости в Privoxy

Решение: Установите исправление с сайта производителя.
Ссылки: https://seclists.org/oss-sec/2021/q4/148
https://www.privoxy.org/
https://www.privoxy.org