Squid bis 2.5.STABLE10 NTLM-Authentisierung unbekannte Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.5$0-$5k0.00

Zusammenfassunginfo

Es wurde eine als problematisch klassifizierte Schwachstelle in Squid Proxy bis 2.5.STABLE10 entdeckt. Betroffen ist eine unbekannte Funktion der Komponente NTLM Authentication. Dank Manipulation mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2005-2917. Ein Angriff ist aus der Distanz möglich. Es gibt keinen verfügbaren Exploit. Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.

Detailsinfo

Squid ist ein open-source Projekt, das einen freien und hochskalierbaren Proxy für Unix-Systeme zur Verfügung stellt. Es werden Protokolle wie HTTP und FTP sowie Funktionalitäten wie SSL-Unterstützung, Chache-Hierarchien und Zugriffskontrolllisten bereitgestellt. Mike Diggins entdeckte einen nicht näher beschriebenen Fehler in der NTLM-Authentisierung von Squid bis 2.5.STABLE10. Durch die Denial of Service-Attacke könnte der Dienst zum Stoppen gebracht werden. Es sind keine technischen Details oder ein Exploit zur Schwachstelle bekannt. Zusammen mit dem Advisory wurde ebenfalls ein Patch für die jüngste Version herausgegeben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (24282), Tenable (20010), SecurityFocus (BID 14977†), OSVDB (19607†) und Secunia (SA19161†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde am 12.10.2005 ein Plugin mit der ID 20010 (Squid Crafted NTLM Authentication Header DoS) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Firewalls zugeordnet und im Kontext r ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 117736 (CentOS Security Update for Squid (CESA-2006:0045)) zur Prüfung der Schwachstelle an.

Die Schwachstelle wäre ansich ist nichts besonderes - Doch dies ist nicht das erste Mal, dass eine solche im Zusammenhang mit dem NTLM-Teil von Squid gefunden wurde. Es scheint so, als wäre besonders dieser Anfällig für Schwachstellen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.5

VulDB Base Score: 7.5
VulDB Temp Score: 6.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Unbewiesen

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 20010
Nessus Name: Squid Crafted NTLM Authentication Header DoS
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 55495
OpenVAS Name: Debian Security Advisory DSA 828-1 (squid)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: squid-cache.org
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍

Timelineinfo

15.09.2005 🔍
16.09.2005 +1 Tage 🔍
22.09.2005 +6 Tage 🔍
22.09.2005 +0 Tage 🔍
30.09.2005 +7 Tage 🔍
30.09.2005 +0 Tage 🔍
30.09.2005 +0 Tage 🔍
30.09.2005 +0 Tage 🔍
04.10.2005 +4 Tage 🔍
10.10.2005 +6 Tage 🔍
12.10.2005 +2 Tage 🔍
29.06.2025 +7200 Tage 🔍

Quelleninfo

Hersteller: squid-cache.org

Advisory: squid-cache.org
Person: Mike Diggins
Status: Bestätigt

CVE: CVE-2005-2917 (🔍)
GCVE (CVE): GCVE-0-2005-2917
GCVE (VulDB): GCVE-100-1778

OVAL: 🔍

X-Force: 24282 - Squid NTLM authentication denial of service, Medium Risk
SecurityFocus: 14977 - Squid Proxy Client NTLM Authentication Denial Of Service Vulnerability
Secunia: 19161 - Red Hat update for squid, Moderately Critical
OSVDB: 19607 - Squid Crafted NTLM Authentication Header DoS
SecurityTracker: 1014920
Vulnerability Center: 9349 - Squid <=2.5.STABLE10 DoS through BTLM Authentication, High

Eintraginfo

Erstellt: 04.10.2005 11:44
Aktualisierung: 29.06.2025 10:15
Anpassungen: 04.10.2005 11:44 (98), 04.07.2019 16:27 (1), 29.06.2025 10:15 (17)
Komplett: 🔍
Cache ID: 216:81D:103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!