Squid bis 2.5.STABLE7 gopherToHTML() Gopher lange Zeile Pufferüberlauf
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Zusammenfassung
In Squid Proxy bis 2.5.STABLE7 wurde eine kritische Schwachstelle entdeckt. Betroffen ist die Funktion gopherToHTML. Durch die Manipulation durch Long Line kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden.
Die Identifikation der Schwachstelle wird mit CVE-2005-0094 vorgenommen. Es ist möglich, den Angriff aus der Ferne durchzuführen. Es existiert kein Exploit.
Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.
Details
Squid ist ein open-source Projekt, das einen freien und hochskalierbaren Proxy für Unix-Systeme zur Verfügung stellt. Es werden Protokolle wie HTTP und FTP sowie Funktionalitäten wie SSL-Unterstützung, Chache-Hierarchien und Zugriffskontrolllisten bereitgestellt. Squid bis 2.5.STABLE7 ist gegen eine Pufferüberlauf-Attacke in der Funktion gopherToHTML() verwundbar. Diese wird genutzt, um Gopher-Seiten als HTML-Dokumente darzustellen. Die Schwachstelle wird dann ausgenutzt, wenn ein bösartiger Gopher-Server eine überlange Zeile zurückschickt. Genaue technische Details oder ein Exploit zur Schwachstelle sind nicht bekannt. Das Squid Team hat einen Patch für dieses Problem herausgebracht. Als Workaround wird empfohlen, auf das Nutzen von Gopher zu verzichten. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (18888), Tenable (18851), SecurityFocus (BID 12276†), OSVDB (12887†) und Secunia (SA13825†) dokumentiert. Die Einträge VDB-1121 und VDB-23844 sind sehr ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Für den Vulnerability Scanner Nessus wurde am 13.07.2005 ein Plugin mit der ID 18851 (FreeBSD : squid -- buffer overflow vulnerability in gopherToHTML (184ab9e0-64cd-11d9-9e1e-c296ac722cb3)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family FreeBSD Local Security Checks zugeordnet und im Kontext l ausgeführt.
Diese Schwachstelle ist ärgerlich und gerade aufgrund der hohen Verbreitung von Squid und der grundsätzlichen Einfachheit der Schwachstelle eben diese als kritisch für betroffene Systeme eingestuft. Sobald ein funktionierender Exploit die Runde macht, dürfte mit einer Vielzahl an entsprechenden Phishing-Mails gerechnet werden.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: http://www.squid-cache.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 7.0
VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 18851
Nessus Name: FreeBSD : squid -- buffer overflow vulnerability in gopherToHTML (184ab9e0-64cd-11d9-9e1e-c296ac722cb3)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 53482
OpenVAS Name: Debian Security Advisory DSA 651-1 (squid)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Patch: squid-cache.org
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Version: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
Timeline
12.01.2005 🔍12.01.2005 🔍
12.01.2005 🔍
12.01.2005 🔍
13.01.2005 🔍
13.01.2005 🔍
15.01.2005 🔍
17.01.2005 🔍
18.01.2005 🔍
25.01.2005 🔍
13.07.2005 🔍
30.06.2019 🔍
Quellen
Hersteller: squid-cache.orgAdvisory: squid-cache.org
Person: http://www.squid-cache.org
Firma: Squid Team
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2005-0094 (🔍)
GCVE (CVE): GCVE-0-2005-0094
GCVE (VulDB): GCVE-100-1122
OVAL: 🔍
X-Force: 18888
SecurityFocus: 12276 - Squid Proxy Gopher To HTML Remote Buffer Overflow Vulnerability
Secunia: 13825 - Squid Two Vulnerabilities, Moderately Critical
OSVDB: 12887 - Squid Web Proxy - gopherToHTML - Buffer Overflow
Vulnerability Center: 6894 - Buffer Overflow in Squid 2.5.STABLE7 gopherToHTML Function, Medium
Siehe auch: 🔍
Eintrag
Erstellt: 17.01.2005 15:44Aktualisierung: 30.06.2019 22:26
Anpassungen: 17.01.2005 15:44 (92), 30.06.2019 22:26 (7)
Komplett: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.