Webクライアント用の高性能プロキシキャッシングサーバーであるSquidに、いくつかのセキュリティの脆弱性が発見されました。

CVE-2020-15049

Squidのhttp/ContentLengthInterpreter.ccで問題が発見されました。
HTTPキャッシュに対するリクエストスマグリングおよびポイズニング攻撃が成功する可能性があります。クライアントは、+\-を含むContent-Lengthヘッダーまたはlengthフィールド値への一般的でないシェル空白文字プレフィックスを含むHTTPリクエストを送信します。この更新には、HttpHeader解析コードに対するその他のいくつかの改善も含まれています。

CVE-2020-15810 および CVE-2020-15811

不適切なデータ検証により、HTTPトラフィックとHTTPSトラフィックに対するHTTPリクエストスマグリング攻撃が成功する可能性があります。これによってキャッシュポイズニングが引き起こされ、任意のクライアント（ブラウザスクリプトを含む）が、ローカルセキュリティをバイパスし、プロキシキャッシュとダウンストリームキャッシュを任意のソースからのコンテンツでポイズニングすることができます。ヘッダー解析を緩和するように構成されている場合（デフォルト）、Squidは、空白文字を含むヘッダーを上流のサーバーに中継します。これがContent-Lengthヘッダーへのプレフィックスとして発生すると、指定されたフレーム長がSquidによって無視されます（競合する長さが他のContent-Lengthヘッダーから使用可能になる）が、上流に中継されます。

CVE-2020-24606

Squidでは、信頼できるピアが、細工されたCache Digest応答メッセージの処理中に利用可能なすべてのCPUサイクルを消費することで、サービス拒否を実行する可能性があります。これは、cache_peerをキャッシュダイジェスト機能と併用した場合にのみ発生します。この問題は、peer_digest.cc内のpeerDigestHandleReply()のライブロックがEOFを正しく処理しないために発生します。

Debian 9「Stretch」では、これらの問題はバージョン3.5.23-5+deb9u5で修正されています。

squid3 パッケージをアップグレードすることを推奨します。

squid3の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/squid3

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-2394-1: squid3セキュリティ更新

high Nessus プラグイン ID 141136

変更ログが見つかりません