Squid bis 2.5 Fehlermeldungen korrupte Hostnamen gibt sensitive Informationen preis

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.8$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Squid Proxy bis 2.5 Stable7 gefunden. Sie wurde als problematisch eingestuft. Es betrifft eine unbekannte Funktion der Komponente Error Message Handler. Durch Manipulation mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2004-2479 gehandelt. Der Angriff kann remote ausgeführt werden. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Squid ist ein open-source Projekt, das einen freien und hochskalierbaren Proxy für Unix-Systeme zur Verfügung stellt. Es werden Protokolle wie HTTP und FTP sowie Funktionalitäten wie SSL-Unterstützung, Chache-Hierarchien und Zugriffskontrolllisten bereitgestellt. Artur Szostak gab bekannt, dass eine nicht näher beschriebene Design-Schwachstelle in Squid bis 2.5 besteht. Durch korrupte Hostnamen sei es in Fehlermeldungen möglich, dass diese sensitive Informationen preisgeben. Das Squid Team hat mit einem entsprechenden Patch reagiert. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (18406), Tenable (21855), SecurityFocus (BID 11865†), OSVDB (12282†) und Secunia (SA16977†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-1722, VDB-1729 und VDB-26442. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 03.07.2006 ein Plugin mit der ID 21855 (CentOS 3 / 4 : squid (CESA-2005:766)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CentOS Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 117841 (CentOS Security Update for Squid (CESA-2005:766)) zur Prüfung der Schwachstelle an.

Da keine technischen Details zur Schwachstelle bekannt sind, fällt ein angemessener Expertenkommentar entsprechend schwierig aus. Es ist aber damit zu rechnen, dass es Probleme bei der Speicherverarbeitung gibt, weshalb unter Umständen auf bestimmte Speicherbereiche zugegriffen werden kann. Dies ist in erster Linie lediglich ein Ärgernis, obschon der Angriff als produktiv eingestuft werden muss. Angreifer werden jedoch nur geringe Vorteile für sich verbuchen können.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.8

VulDB Base Score: 5.3
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 21855
Nessus Name: CentOS 3 / 4 : squid (CESA-2005:766)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 52280
OpenVAS Name: FreeBSD Ports: squid
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: squid-cache.org

Timelineinfo

25.09.2002 🔍
23.11.2004 +790 Tage 🔍
23.11.2004 +0 Tage 🔍
23.11.2004 +0 Tage 🔍
09.12.2004 +16 Tage 🔍
09.12.2004 +0 Tage 🔍
09.12.2004 +0 Tage 🔍
09.12.2004 +0 Tage 🔍
13.12.2004 +3 Tage 🔍
13.12.2004 +0 Tage 🔍
31.12.2004 +18 Tage 🔍
21.08.2005 +233 Tage 🔍
15.09.2005 +25 Tage 🔍
29.09.2005 +14 Tage 🔍
03.07.2006 +277 Tage 🔍
30.06.2019 +4745 Tage 🔍

Quelleninfo

Hersteller: squid-cache.org

Advisory: squid-cache.org
Person: Artur Szostak
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2004-2479 (🔍)
GCVE (CVE): GCVE-0-2004-2479
GCVE (VulDB): GCVE-100-1025

OVAL: 🔍

X-Force: 18406 - Squid Web Proxy Cache hostname information disclosure, Medium Risk
SecurityFocus: 11865 - Squid Proxy Failed DNS Lookup Random Error Messages Information Disclosure Vulnerability
Secunia: 16977 - SGI Advanced Linux Environment Multiple Updates, Highly Critical
OSVDB: 12282 - Squid Malformed Host Name Error Message Information Disclosure
SecurityTracker: 1012466
Vulnerability Center: 6429 - Squid Proxy Disclosure of Sensitive Information via Malformed Host Names, Medium

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 13.12.2004 11:11
Aktualisierung: 30.06.2019 12:30
Anpassungen: 13.12.2004 11:11 (104), 30.06.2019 12:30 (3)
Komplett: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!