Squid cachemgr.cgi Denial of Service Vulnerability (SQUID-2019:1)

アドバイザリID: SQUID-2019:1 日付: 2019年7月12日 概要: におけるサービス拒否（DoS）の問題 影響を受けるバージョン: Squid 4.x 〜 4.7 修正済みバージョン: Squid 4.8 問題の説明 文字列の終端処理に不具合があるため、 が未割り当てメモリにアクセスする可能性があります。 メモリアクセス保護機能が導入されたシステムでは、これによりCGIプロセスが予期せず終了し、それを使用するすべてのクライアントに対してサービス拒否（DoS）を引き起こす可能性があります。 深刻度 この問題により、SquidマネージャーAPIにアクセスできるリモート攻撃者は、他のクライアントに対してサービス拒否（DoS）を実行できます。 この問題は バイナリに限定されます。 クライアントごとにCGIツールのインスタンスを実行しているWebサーバーは影響を受けますが、サービス拒否（DoS）が他のクライアントに影響を及ぼすことはありません。 更新済みパッケージ このバグはSquidバージョン4.8で修正されています。 安定版リリースのパッチはこちらから入手できます: SQUID-2019_1.patch パッケージ化されたSquidバージョンについては、パッケージベンダーにお問い合わせください。 脆弱性の判定 3.xおよびそれより古いバージョンは脆弱ではありません。 4.xから4.7（含む）までのバージョンは脆弱です。 HTTPマネージャーインターフェースを介してアクセスされるSquid 4.7およびそれより古いバージョンは脆弱ではありません。 回避策 HTTPマネージャーインターフェースに切り替える で ACLを使用してすべてのアクセスを拒否する これにより管理と監視の機能は低下しますが、脆弱性を解消できます。 謝辞 脆弱性はThe Measurement FactoryのAlex Rousskov氏によって発見されました。 修正はTreehouse Networks Ltd.のAmos Jeffries氏によって行われました。

目標達成 すべての支援者に感謝 — 100%達成しました！

Squid cachemgr.cgi Denial of Service Vulnerability (SQUID-2019:1)

目標達成すべての支援者に感謝 — 100%達成しました！