FreeBSD：squid -- 複数の脆弱性（e05bfc92-0763-11e6-94fa-002590263bf5）

high Nessus プラグイン ID 90608

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Squid セキュリティアドバイザリ 2016:5 による報告：

不適切なバッファ管理により、Squid cachemgr.cgi ツールは、Squid からリレーされたリモートで提供された入力を処理する際に、バッファオーバーフローに対して脆弱です。

この問題によって、全てのクライアントは Squid マネージャーリポートにデータを投入でき、これにより、cachemgr.cgi ツールによって処理される時にバッファオーバーフローが引き起こされます。ただし、これには手動の管理アクションを実行する必要があります。これにより、影響および可能性のある使用が大きく減少します。

Squid セキュリティアドバイザリ 2016:6 による報告：

バッファオーバーフローの問題により、ESI 応答を処理する際に、Squid は DoS 攻撃（サービス拒否攻撃）に対して脆弱です。不適切な入力検証により、ESI 応答を処理する際に、Squid はサーバースタックレイアウトの情報漏洩に対して脆弱です。不適切な入力検証とバッファオーバーフローにより、ESI 応答を処理する際に、Squid はリモートコードの実行に対して脆弱です。

これらの問題によって、ESI コンポーネントを使用して、Squid サービスと、同じマシン上のその他の全てのサービスで DoS 攻撃（サービス拒否攻撃）を実行することができます。特定のビルド状態では、これらの問題によって、リモートのクライアントは、大部分のサーバーメモリを見ることができます。ただし、このバグは、ESI 機能をリバースプロキシによって使用されるように構築・構成した場合、および Squid によって処理されている ESI コンポーネントが攻撃者によって制御可能である場合にのみ悪用可能です。