Basque Cyber Security Centre - Zibersegurtasun Euskal Zentroa

Argitalpen data: 2020/04/24

Garrantzia: Altua

Kaltetutako baliabideak:

• Squid 2.x - 2.7.STABLE9;
• Squid 3.x - 3.5.28;
• Squid 4.x - 4.10;
• Squid 5.x - 5.0.1.

Azalpena:

Osoko zenbakien gainezkatze erako akats baten ondorioz, Squid proxy zerbitzaria ahula da kredentzialen errepikapenaren aurrean eta HTTP Digest-en autentifikazio token-en aurkako urruneko kodearen exekuzio erako erasoen aurrean.

Konponbidea:

Memoriaren pool-a erabiltzen denean, arazo hau urruneko bezero batek balia lezake aldez aurretik atzemandako Digest autentifikazio bat erreproduzitzeko, eta horrela sarbidea lortuko luke bestela debekatuta izango lituzkeen baliabideetara. Memoriaren erreserba desgaituta dagoenean, urruneko bezero batek kodea exekuta lezake "free'd nonce" baten kredentzialen bidez. Ahultasun horretarako CVE-2020-11945 identifikatzailea erabili da.

Etiketak: Eguneraketa, Komunikazioak, Ahultasuna