Подмена данных

Средняя (2.6)

(AV:N/AC:H/Au:N/C:N/I:P/A:N)

Squid

Squid HTTP Proxy Server (3.2, 3.2.14, 3.3, 3.3.14, 3.4, 3.4.13, 3.5, 3.5.4)

Уязвимость существует в Squid, при выборе настроек client-first SSL-bump, из-за некорректной проверки полей домена или имени узла сертификатов X.509. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим по принципу "человек посередине", подменить SSL-серверы при помощи действительного сертификата.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.squid-cache.org/

Источник: CVE
Наименование: CVE-2015-3455
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3455

http://www.squid-cache.org/Advisories/SQUID-2015_1.txt