Squid hosszú DNS válasz miatti szolgáltatás megtagadás sérülékenység

2010. augusztus 27. 07:27

CH azonosító

CH-3555

Felfedezés dátuma

2010.08.25.

Súlyosság

Közepes

Érintett rendszerek

N/A
Squid

Érintett verziók

Squid 3.x

Összefoglaló

A Squid olyan sérülékenysége vált ismertté, amelyet támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

A sérülékenységet a hosszú DNS válaszokból eredő logikai hiba okozza, amely kihasználható érvényesítési hiba okozására egy hosszú DNS válasz visszaküldésével egy olyan Squid szervernek, amelyiken nincs az IPv6 feloldás beállítva.

A sérülékenységet a 3.1.5.1. és 3.1.6. előtti verziókban jelentették. Korábbi verziók is érintettek lehetnek.

Hivatkozások

Gyártói referencia: marc.info
Gyártói referencia: bugs.squid-cache.org
SECUNIA 41090

Legfrissebb sérülékenységek

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége

CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége

CVE-2023-6320 – LG webOS sérülékenysége

Tovább a sérülékenységekhez »

Squid hosszú DNS válasz miatti szolgáltatás megtagadás sérülékenység