FreeBSD：squid -- 複数の脆弱性（297117ba-f92d-11e5-92ce-002590263bf5）

high Nessus プラグイン ID 90334

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Squid セキュリティアドバイザリ 2016:3 による報告：

バッファオーバーランのために、ICMPv6 パケットを処理するときに、Squid の pinger バイナリはサービス拒否または情報漏洩攻撃に脆弱です。

このバグにより、他の ICMP および ICMPv6 クエリ処理を操作するサーバー応答も許可され、情報漏洩が起こります。

このバグにより、pinger をクラッシュさせることで、他のリモートサーバーが Squid サービスへの DoS 攻撃（サービス拒否攻撃）が可能です。これは、Squid の HTTP ルーティング判断に影響を及ぼす可能性があります。構成によっては、ルーティング判断が最適でないことで、重大なサービス低下またはトランザクション失敗が発生する可能性があります。

システムがそのクラッシュにつながるバッファオーバーラン保護を含まない場合は、このバグにより、攻撃者が任意の量の情報をヒープから Squid ログファイルに漏洩可能です。pinger プロセスは root 権限で動作するために、これは通常よりも高い重要性があります。

Squid セキュリティアドバイザリ 2016:4 による報告：

境界チェックが正しくないため、HTTP 応答を処理する際に Squid は DoS 攻撃（サービス拒否攻撃）に脆弱です。

この問題により、悪意のあるクライアントスクリプトおよび特定の異常な HTTP 応答シンタックスを配信するリモートサーバーが、Squid サービスにアクセスする全クライアントでサービス拒否を引き起こすことが可能です。