CentOS Linux 6 [TuxCare] セキュリティ更新:squid34 の複数の脆弱性(CENTOS6:CLSA-2026:1777541147)

critical Nessus プラグイン ID 361595

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1777541147アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- バージョン 4.0.23 より前の Squid Software Foundation Squid HTTP Caching Proxy では、HTTP Response X-Forwarded-For のヘッダー処理に NULL ポインターデリファレンスの脆弱性が含まれており、プロキシの全クライアントにサービス拒否を引き起こす可能性があります。この攻撃は、特定のタイプの HTTP リクエストに X-Forwarded-For ヘッダーで応答するリモート HTTP サーバーを介して悪用される可能性があります。この脆弱性は 4.0.23 以降では修正されていると見られます。(CVE-2018-1000027)

- 4.4 より前の Squid には、証明書エラーの HTTP(S) エラーページ生成中に、細工された X.509 証明書による XSS があります。(CVE-2018-19131)

- 4.4 より前の Squid は、SNMP が有効な場合、SNMP パケットを経由したサービス拒否 (メモリリーク) を引き起こす可能性があります。
(CVE-2018-19132)

- 4.9 より前の Squid で問題が発見されました。URN リクエストを処理する際、対応する HTTP リクエストが行われます。この HTTP リクエストは、着信 HTTP リクエストが通過するアクセスチェックを通過しません。これにより、すべてのアクセスチェックがバイパスされ、制限された HTTP サーバーへのアクセスが可能になります。たとえば、攻撃者は localhost でのみリッスンする HTTP サーバーに接続できます。 (CVE-2019-12523)

- Squid 3.3.9 ～ 3.5.28 および 4.x ～ 4.7 で問題が発見されました。Squidは、ダイジェスト認証を使用するように構成されているとき、Proxy-Authorizationヘッダーを解析します。このときに、domain、uri、qopなどの特定のトークンを検索します。Squidは、このトークンの値が引用符で始まり、引用符で終わるかどうかをチェックします。その場合は、長さが-2のmemcpyが実行されます。Squidは、値が単一引用符だけかどうかをチェックしません(要件が満たされているため)。そのため、長さが-1のmemcpyが実行されます。(CVE-2019-12525)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。