Squid bis 2.5.STABLE8 FQDN-Lookups spezielle DNS-Rückantwort Denial of Service
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.2 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle wurde in Squid Proxy bis 2.5.STABLE8 entdeckt. Sie wurde als problematisch eingestuft. Betroffen ist eine unbekannte Funktion der Komponente FQDN Lookup Handler. Durch die Manipulation durch DNS Reply kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2005-0446 geführt. Ein Angriff ist aus der Distanz möglich. Es ist kein Exploit verfügbar. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.
Details
Squid ist ein open-source Projekt, das einen freien und hochskalierbaren Proxy für Unix-Systeme zur Verfügung stellt. Es werden Protokolle wie HTTP und FTP sowie Funktionalitäten wie SSL-Unterstützung, Chache-Hierarchien und Zugriffskontrolllisten bereitgestellt. Wie das Projekt-Team meldet, kann eine fehlerhafte DNS-Rückantwort bei FQDN-Lookups zu einem Absturz des Servers führen. Genaue technische Details oder ein Exploit zur Schwachstelle sind nicht bekannt. Das Squid Team hat einen Patch für das Problem bereitgestellt. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (19332), Tenable (19615), SecurityFocus (BID 12551†), OSVDB (13776†) und Secunia (SA14271†) dokumentiert. Once again VulDB remains the best source for vulnerability data.
Für den Vulnerability Scanner Nessus wurde am 12.09.2005 ein Plugin mit der ID 19615 (Fedora Core 3 : squid-2.5.STABLE8-1.FC3.1 (2005-154)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Fedora Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 115086 (Squid Proxy DNS Denial Of Service Vulnerability) zur Prüfung der Schwachstelle an.
Angriffe über DNS-Rückantworten sind nicht leicht umzusetzen. Sie erfordern von einem Angreifer entweder die Kontrolle über den jeweiligen Nameserver oder wenigstens die Umsetzung von Sniffing sowie IP-Spoofing. Dies macht den Angriff nicht besonders interessant - Vor allem in Anbetracht dessen, dass lediglich eine Denial of Service-Attacke umgesetzt werden kann.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: http://www.squid-cache.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.5VulDB Meta Temp Score: 7.2
VulDB Base Score: 7.5
VulDB Temp Score: 7.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 19615
Nessus Name: Fedora Core 3 : squid-2.5.STABLE8-1.FC3.1 (2005-154)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 53518
OpenVAS Name: Debian Security Advisory DSA 688-1 (squid)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Patch: squid-cache.org
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Version: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Timeline
11.02.2005 🔍14.02.2005 🔍
14.02.2005 🔍
14.02.2005 🔍
14.02.2005 🔍
14.02.2005 🔍
16.02.2005 🔍
16.02.2005 🔍
20.02.2005 🔍
23.02.2005 🔍
02.05.2005 🔍
12.09.2005 🔍
05.07.2025 🔍
Quellen
Hersteller: squid-cache.orgAdvisory: squid-cache.org
Person: http://www.squid-cache.org
Firma: Squid Team
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2005-0446 (🔍)
GCVE (CVE): GCVE-0-2005-0446
GCVE (VulDB): GCVE-100-1220
OVAL: 🔍
X-Force: 19332 - Squid Web Proxy Cache xstrndup function denial of service, Medium Risk
SecurityFocus: 12551 - Squid Proxy DNS Name Resolver Remote Denial Of Service Vulnerability
Secunia: 14271 - Squid FQDN Lookup Denial of Service Vulnerability, Less Critical
OSVDB: 13776 - Squid Malformed FQDN Lookup DoS
Vulnerability Center: 7115 - DoS in Squid Web Proxy Cache 2.5 .STABLE5 - 2.5 .STABLE8 via DNS Responses, High
Eintrag
Erstellt: 16.02.2005 12:45Aktualisierung: 05.07.2025 13:55
Anpassungen: 16.02.2005 12:45 (101), 01.07.2019 12:47 (2), 05.07.2025 13:55 (19)
Komplett: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.