Squid Gopher Response Processing Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.0$0-$5k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in Squid Proxy 3.x ausgemacht. Es ist betroffen eine unbekannte Funktion der Komponente Gopher. Die Veränderung resultiert in Pufferüberlauf. Diese Verwundbarkeit ist als CVE-2011-3205 gelistet. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Squid ist der Name eines freien Proxyservers, der unter der GNU General Public Licence steht. Er zeichnet sich vor allem durch seine gute Skalierbarkeit aus. Squid unterstützt die Netzwerkprotokolle HTTP/HTTPS, FTP über HTTP und Gopher. Ben Hawkes (Google Security Team) beschreibt eine Pufferüberlauf-Schwachstelle in aktuellen Produktversionen. Diese Schwäche erlaubt es einem Angreifer, Kontroller über das System zu erlangen und seine Rechte zu erweitern. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (69660), Tenable (68351), SecurityFocus (BID 49356†), OSVDB (74847†) und Secunia (SA45805†) dokumentiert. Be aware that VulDB is the high quality source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 12.07.2013 ein Plugin mit der ID 68351 (Oracle Linux 6 : squid (ELSA-2011-1293)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Oracle Linux Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 169074 (SUSE Enterprise Linux Security Update for squid3 (SUSE-SU-2016:2089-1)) zur Prüfung der Schwachstelle an.

Die vorliegende Schwachstelle kann durchaus kritisch Auswirkungen nach sich ziehen. Betroffene Systeme sollten daher zeitnah gepatcht werden, um eine Kompromittierung zu vermeiden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 68351
Nessus Name: Oracle Linux 6 : squid (ELSA-2011-1293)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 70241
OpenVAS Name: Debian Security Advisory DSA 2304-1 (squid3)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: squid-cache.org
McAfee IPS: 🔍
McAfee IPS Version: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

19.08.2011 🔍
29.08.2011 +10 Tage 🔍
29.08.2011 +0 Tage 🔍
29.08.2011 +0 Tage 🔍
06.09.2011 +8 Tage 🔍
06.09.2011 +0 Tage 🔍
11.09.2011 +5 Tage 🔍
12.09.2011 +1 Tage 🔍
16.09.2011 +4 Tage 🔍
12.07.2013 +665 Tage 🔍
19.03.2021 +2807 Tage 🔍

Quelleninfo

Hersteller: squid-cache.org

Advisory: squid-cache.org
Person: Ben Hawkes
Firma: Google Security Team
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2011-3205 (🔍)
GCVE (CVE): GCVE-0-2011-3205
GCVE (VulDB): GCVE-100-4407

OVAL: 🔍

X-Force: 69660
SecurityFocus: 49356 - Squid Proxy Gopher Remote Buffer Overflow Vulnerability
Secunia: 45805 - Squid Gopher Response Processing Buffer Overflow Vulnerability, Highly Critical
OSVDB: 74847
SecurityTracker: 1025981 - Squid Gopher Response Memory Corruption Error Lets Remote Users Deny Service
Vulnerability Center: 33176 - Squid before 3.2.0.11 Gopher Parser Remote Buffer Overflow Vulnerability Allows DoS Attacks, Medium

Eintraginfo

Erstellt: 16.09.2011 02:00
Aktualisierung: 19.03.2021 14:40
Anpassungen: 16.09.2011 02:00 (91), 31.03.2017 12:11 (8), 19.03.2021 14:40 (3)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!