Összefoglaló
A Squid két sérülékenysége vált ismertté, amelyeket kihasználva a támadók szolgáltatás megtagadást idézhetnek elő és bizalmas adatokhoz juthatnak.
Leírás
Az egyik biztonsági rés az ICMPv6 csomagok nem megfelelő feldolgozására vezethető vissza, ami akár puffertúlcsordulást is előidézhet, és a szolgáltatás válaszképtelenségéhez vezethet.
A másik sebezhetőség pedig speciálisan összeállított HTTP-válaszokkal válhat kihasználhatóvá, és szintén a Squid által biztosított hálózati szolgáltatás elérhetetlenné válását eredményezheti.
Megoldás
A 3.5.16 vagy a 4.0.8 verzióra történő frissítés.
Támadás típusa
Deny of service (Szolgáltatás megtagadás)Information disclosure (Információ/adat szivárgás)
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: isbk.hu
Egyéb referencia: www.squid-cache.org
Egyéb referencia: www.squid-cache.org
CVE-2016-3947 - NVD CVE-2016-3947
CVE-2016-3948 - NVD CVE-2016-3948