PT-2021-3105 · Squid+8 · Squid+9

Joshua Rogers · Publicado 2021-05-10 · Atualizado 2023-10-24 · CVE-2021-31808

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do Squid anteriores à 4.15

Versões do Squid 5.x anteriores à 5.0.6

Descrição

A vulnerabilidade existe devido à validação insuficiente dos dados inseridos pelo usuário ao enviar respostas a solicitações HTTP Range. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço. Um cliente pode enviar uma solicitação HTTP Range para acionar essa vulnerabilidade.

Recomendações

Para versões do Squid anteriores à 4.15, atualize para a versão 4.15 ou posterior.

Para versões do Squid 5.x anteriores à 5.0.6, atualize para a versão 5.0.6 ou posterior.

Como solução temporária, considere restringir o acesso a solicitações HTTP Range até que um patch esteja disponível.

Exploit

Correção

DoS

RCE

Integer Overflow

Enumeração de Fraquezas

CWE-20

CWE-190

Identificadores relacionados

ALSA-2021:4292

ALT-PU-2021-2058

ALT-PU-2021-2829

BDU:2021-02728

CESA-2021_4292

CVE-2021-31808

DLA-2685-1

DSA-4924-1

GHSA-PXWQ-F3QR-W2XF

MGASA-2021-0237

OESA-2021-1240

RHSA-2021:4292

RHSA-2021_4292

RLSA-2021:4292

USN-4981-1

Produtos afetados

Alt Linux

Almalinux

Astra Linux

Centos

Linuxmint

Red Hat

Rocky Linux

Squid

Squid Cache

Ubuntu

Referências · 81

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/auxiliary/dos/http/squid_range_dos.rb · Exploit
• 🔥 http://squid-cache.org/Versions/v4/changesets/squid-4-e7cf864f938f24eea8af0692c04d16790983c823.patch · Exploit
• https://github.com/squid-cache/squid/security/advisories/GHSA-ch36-9jhx-phm4 · Nota
• https://github.com/squid-cache/squid/security/advisories/GHSA-572g-rvwr-6c7f · Nota
• https://github.com/squid-cache/squid/security/advisories/GHSA-pxwq-f3qr-w2xf · Correção
• https://github.com/squid-cache/squid/security/advisories/GHSA-jvf6-h9gj-pmj6 · Nota
• https://github.com/squid-cache/squid/security/advisories/GHSA-m47m-9hvw-7447 · Nota
• https://github.com/squid-cache/squid/security/advisories/GHSA-jjq6-mh2h-g39h · Nota
• https://github.com/squid-cache/squid/commit/fa47a3bc4d382e28e7235d08750401b910e4b13a · Nota
• https://github.com/squid-cache/squid/commit/648729b05673c6166c5d91c6ee4cda30cc164839 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1962246 · Nota
• https://vulners.com/cve/CVE-2021-28651 · Nota
• https://osv.dev/vulnerability/USN-4981-1 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=1962597 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-33620 · Nota de Segurança