Összefoglaló
A Squid egy magas kockázati besorolású sérülékenységét jelentették, amit kihasználva a támadók szolgáltatásmegtagadást (DoS) idézhetnek elő.
Leírás
A sérülékenységet egy nem megfelelő pointer kezelési hiba okozza, amely az ESI kérések feldolgozása során keletkezik. Ezt kihasználva egy támadónak lehetősége adódik olyan HTTP kérés küldésére, amelyben speciálisan összeállított, káros tartalmú ESI szintaxis található, és ennek hatására a kliensek nem tudnak hozzáférni a szolgáltatáshoz.
A sérülékenység csak a custom ESI parser-t használó verziókat érinti, a libxml2 vagy libexpat XML parser-t használókat nem.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.squid-cache.org
CVE-2018-1000024 - NVD CVE-2018-1000024
Egyéb referencia: tools.cisco.com