เจ‡เฉฑเจ• เจจเจพเจœเจผเฉเจ• เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ เจฆเฉ‡ เจ–เจพเจคเจฎเฉ‡ เจฆเฉ‡ เจจเจพเจฒ เจธเจ•เฉเจ‡เจก 4.8 เจชเฉเจฐเฉŒเจ•เจธเฉ€ เจธเจฐเจตเจฐ เจฆเฉ€ เจฐเจฟเจนเจพเจˆ

เจชเฉเจฐเจ•เจพเจธเจผเจฟเจค เจธเฉเจงเจพเจฐเจพเจคเจฎเจ• เจชเฉเจฐเฉŒเจ•เจธเฉ€ เจฐเฉ€เจฒเฉ€เจœเจผ เจธเจ•เฉเจ‡เจก 4.8, เจœเจฟเจธ เจจเฉ‡ 5 เจ•เจฎเจœเจผเฉ‹เจฐเฉ€เจ†เจ‚ เจจเฉ‚เฉฐ เจนเฉฑเจฒ เจ•เฉ€เจคเจพ เจนเฉˆเฅค เจ‡เฉฑเจ• เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ (CVE-2019-12527) เจ‡เจน เจธเจนเจพเจ‡เจ• เจนเฉˆ เจธเจฐเจตเจฐ เจชเฉเจฐเจ•เจฟเจฐเจฟเจ† เจฆเฉ‡ เจ…เจงเจฟเจ•เจพเจฐเจพเจ‚ เจจเจพเจฒ เจธเฉฐเจญเจพเจตเฉ€ เจคเฉŒเจฐ 'เจคเฉ‡ เจ•เฉ‹เจก เจเจ—เจœเจผเฉ€เจ•เจฟเจŠเจธเจผเจจ เจฆเจพ เจชเฉเจฐเจฌเฉฐเจง เจ•เจฐเฉ‹เฅค

เจธเจฎเฉฑเจธเจฟเจ† HTTP เจฌเฉ‡เจธเจฟเจ• เจชเฉเจฐเจฎเจพเจฃเฉ€เจ•เจฐเจจ เจนเฉˆเจ‚เจกเจฒเจฐ เจตเจฟเฉฑเจš เจ‡เฉฑเจ• เจฌเฉฑเจ— เจฆเฉ‡ เจ•เจพเจฐเจจ เจนเฉˆ เจ…เจคเฉ‡ เจธเจ•เฉเจ‡เจก เจ•เฉˆเจธเจผ เจคเฉฑเจ• เจชเจนเฉเฉฐเจš เจ•เจฐเจจ เจตเฉ‡เจฒเฉ‡ เจตเจฟเจธเจผเฉ‡เจธเจผ เจคเฉŒเจฐ 'เจคเฉ‡ เจคเจฟเจ†เจฐ เจ•เฉ€เจคเฉ‡ เจชเฉเจฐเจฎเจพเจฃ เจชเฉฑเจคเจฐเจพเจ‚ เจจเฉ‚เฉฐ เจชเจพเจธ เจ•เจฐเจจ เจตเฉ‡เจฒเฉ‡ เจ‡เฉฑเจ• เจฌเจซเจฐ เจ“เจตเจฐเจซเจฒเฉ‹ เจจเฉ‚เฉฐ เจšเจพเจฒเฉ‚ เจ•เจฐเจจ เจฆเฉ€ เจ†เจ—เจฟเจ† เจฆเจฟเฉฐเจฆเจพ เจนเฉˆเฅค
เจฎเฉˆเจจเฉ‡เจœเจฐ เจœเจพเจ‚ เจฌเจฟเจฒเจŸ-เจ‡เจจ FTP เจ—เฉ‡เจŸเจตเฉ‡เฅค เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ Squid 4.0.23 เจฆเฉ‡ เจœเจพเจฐเฉ€ เจนเฉ‹เจฃ เจจเจพเจฒ เจธเจผเฉเจฐเฉ‚ เจนเฉเฉฐเจฆเฉ€ เจนเฉˆเฅค เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ เจจเฉ‚เฉฐ เจฐเฉ‹เจ•เจฃ เจฒเจˆ เจ‡เฉฑเจ• เจนเฉฑเจฒ เจตเจœเฉ‹เจ‚, เจคเฉเจธเฉ€เจ‚ "--disable-auth-basic" เจตเจฟเจ•เจฒเจช เจจเจพเจฒ เจธเจ•เฉเจ‡เจก เจจเฉ‚เฉฐ เจฆเฉเจฌเจพเจฐเจพ เจฌเจฃเจพ เจธเจ•เจฆเฉ‡ เจนเฉ‹ เจœเจพเจ‚ เจธเฉฐเจฐเจšเจจเจพ เจตเจฟเฉฑเจš HTTP เจชเฉเจฐเจฎเจพเจฃเจฟเจ•เจคเจพ เจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจ•เจฐเจจ เจตเจพเจฒเฉ€เจ†เจ‚ เจธเฉ‡เจตเจพเจตเจพเจ‚ เจคเฉฑเจ• เจชเจนเฉเฉฐเจš เจจเฉ‚เฉฐ เจ…เจธเจฎเจฐเฉฑเจฅ เจฌเจฃเจพ เจธเจ•เจฆเฉ‡ เจนเฉ‹:

acl FTP เจชเฉเจฐเฉ‹เจŸเฉ‹ FTP
http_access FTP เจคเฉ‹เจ‚ เจ‡เจจเจ•เจพเจฐ เจ•เจฐเจฆเจพ เจนเฉˆ
http_access เจ‡เจจเจ•เจพเจฐ เจฎเฉˆเจจเฉ‡เจœเจฐ

cachemgr.cgi, HTTP เจกเจพเจ‡เจœเฉˆเจธเจŸ เจœเจพเจ‚ HTTP เจฌเฉ‡เจธเจฟเจ• เจชเฉเจฐเจฎเจพเจฃเจฟเจ•เจคเจพ เจตเจฟเฉฑเจš เจนเฉ‡เจฐเจพเจซเฉ‡เจฐเฉ€ เจ•เจฐเจฆเฉ‡ เจธเจฎเฉ‡เจ‚ เจนเฉ‹เจฐ เจคเจฟเฉฐเจจ เจ•เจฎเจœเจผเฉ‹เจฐเฉ€เจ†เจ‚ เจธเฉ‡เจตเจพ เจคเฉ‹เจ‚ เจ‡เจจเจ•เจพเจฐ เจ•เจฐ เจธเจ•เจฆเฉ€เจ†เจ‚ เจนเจจเฅค เจฌเจพเจ•เฉ€ เจฌเจšเฉ€ เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ cachemgr.cgi เจฐเจพเจนเฉ€เจ‚ เจ•เจฐเจพเจธ-เจธเจพเจˆเจŸ เจธเจ•เฉเจฐเจฟเจชเจŸเจฟเฉฐเจ— เจฆเฉ€ เจ†เจ—เจฟเจ† เจฆเจฟเฉฐเจฆเฉ€ เจนเฉˆเฅค

เจธเจฐเฉ‹เจค: opennet.ru

เจ‡เฉฑเจ• เจŸเจฟเฉฑเจชเจฃเฉ€ เจœเฉ‹เฉœเฉ‹