FreeBSD：squid -- TLS/SSL パーサーのサービス拒否の脆弱性（d3a98c2d-5da1-11e5-9909-002590263bf5）

high Nessus プラグイン ID 85996

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Squid-3 シリーズのリリースマネージャーである Amos Jeffries 氏の報告：

脆弱なバージョンは 3.5.0.1 から 3.5.8（含む）であり、これらは OpenSSL でビルドされ、「SSL-Bump」復号化向けに構成されています。

一部の CPU アーキテクチャでは、整数オーバーフローにより、ランダムメモリから無効なポインター math が読み取られる可能性があります。最良の場合、これによりクライアントに対して間違った TLS 拡張が使用され、最悪の場合は、プロキシのクラッシュによりアクティブなトランザクションはすべて終了します。

SSL/TLS ハンドシェイクメッセージで、メッセージサイズを間違ってチェックし、TLS 拡張の存在を間違って想定しているため、非常に高い CPU 消費を引き起こす可能性があります（最悪の動作は「無限ループ」）。

上記はリモートで誘発される可能性があります。クライアントがプロキシを使用することが許可されていることをチェックするために、この処理の前に適用される承認の階層が 1 つありますが、ほとんどの場合、そのチェックは脆弱です。MS Skype は、Windows XP で、これらのうちいくつかを誘発することが知られています。

FreeBSD ポートはデフォルトで SSL を使用しないため、デフォルト構成では脆弱ではありません。