เบเบฒเบเบเปเบญเบเบเบปเบงเบเบปเบงเปเบเบเปเบเปเปเบ , เปเบเบดเปเบเปเบเปเปเบเปเปเบ 5 เบเปเบญเบเปเบซเบงเป. เบเปเบญเบเปเบซเบงเปเบเบฝเบง (CVE-2019-12527) เบกเบตเบเปเบฒเปเบฎเบเปเบเบเบฒเบเบเบฑเบเบเบฑเปเบเบเบฒเบเบเบฐเบเบดเบเบฑเบเบฅเบฐเบซเบฑเบเบเบตเปเบกเบตเบชเบดเบเบเบดเบเบญเบเบเบฐเบเบงเบเบเบฒเบเปเบเบตเบเปเบงเบต.
เบเบฑเบเบซเบฒเปเบกเปเบเปเบเบตเบเบกเบฒเบเบฒเบเบเปเปเบเบปเบเบเปเบญเบเปเบเบเบปเบงเบเบฑเบเบเบฒเบเบเบฒเบเบเบดเบชเบนเบเบขเบทเบเบขเบฑเบเบเบทเปเบเบเบฒเบ HTTP เปเบฅเบฐเบญเบฐเบเบธเบเบฒเบเปเบซเปเปเบเบตเบเบเบฒเบเบฅเบปเปเบเบเบฑเบเปเบเบตเปเบกเบทเปเบญเบเปเบฒเบเบเปเปเบกเบนเบเบเบฒเบเบขเบฑเปเบเบขเบทเบเบเบตเปเบชเปเบฒเบเบเบถเปเบเบเบดเปเบชเบเปเบกเบทเปเบญเปเบเบปเปเบฒเปเบเบดเบ Squid Cache.
เบเบนเปเบเบฑเบเบเบฒเบเบซเบผเบทเบเบฐเบเบน FTP เบเบตเปเบชเปเบฒเบเบเบถเปเบเปเบ. เบเปเบญเบเปเบซเบงเปเบเบฐเบเบปเบเบเบถเปเบเปเบฅเบตเปเบกเบเบปเปเบเบเปเบงเบเบเบฒเบเบญเบญเบ Squid 4.0.23. เปเบเบฑเบเบเบฒเบเปเบเปเปเบเบชเปเบฒเบฅเบฑเบเบเบฒเบเบชเบฐเบเบฑเบเบเปเบญเบเปเบซเบงเป, เบเปเบฒเบเบชเบฒเบกเบฒเบเบชเปเบฒเบ squid เบเปเบงเบเบเบฒเบเปเบฅเบทเบญเบ "--disable-auth-basic" เบซเบผเบทเบเบดเบเบเบฒเบเปเบเบปเปเบฒเปเบเบดเบเบเบฒเบเบเปเบฅเบดเบเบฒเบเบเบตเปเปเบเป HTTP authentication เปเบเบเบฒเบเบเบฑเปเบเบเปเบฒ:
acl FTP proto FTP
http_access เบเบฐเบเบดเปเบชเบ FTP
http_access เบเบฐเบเบดเปเบชเบเบเบนเปเบเบฑเบเบเบฒเบ
เบญเบตเบเบชเบฒเบกเบเปเบญเบเปเบซเบงเปเบชเบฒเบกเบฒเบเบเปเบฒเปเบเบชเบนเปเบเบฒเบเบเบฐเบเบดเปเบชเบเบเบฒเบเบเปเบฅเบดเบเบฒเบเปเบกเบทเปเบญเบเบฑเบเบเบฒเบ cachemgr.cgi, HTTP Digest เบซเบผเบท HTTP Basic authentication. เบเปเบญเบเปเบซเบงเปเบเบตเปเบเบฑเบเปเบซเบผเบทเบญเบญเบฐเบเบธเบเบฒเบเปเบซเปเบเบฝเบเบชเบฐเบเบฃเบดเบเบเปเบฒเบกเปเบงเบฑเบเปเบเบเปเบฒเบ cachemgr.cgi.
เปเบซเบผเปเบเบเปเปเบกเบนเบ: opennet.ru