Squid szolgáltatás megtagadásos sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Squid 3.x, 4.x

Összefoglaló

A Squid egy magas kockázati besorolású sérülékenységét jelentették, amit kihasználva a támadók szolgáltatásmegtagadást (DoS) idézhetnek elő.

Leírás

A sérülékenységet egy nem megfelelő pointer kezelési hiba okozza, amely az ESI kérések feldolgozása során keletkezik. Ezt kihasználva egy támadónak lehetősége adódik olyan HTTP kérés küldésére, amelyben speciálisan összeállított, káros tartalmú ESI szintaxis található, és ennek hatására a kliensek nem tudnak hozzáférni a szolgáltatáshoz.

A sérülékenység csak a custom ESI parser-t használó verziókat érinti, a libxml2 vagy libexpat XML parser-t használókat nem.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.squid-cache.org
CVE-2018-1000024 - NVD CVE-2018-1000024
Egyéb referencia: tools.cisco.com