PT-2021-3106 · Squid+9 · Squid+10

Joshua Rogers

·

Publicado

2021-05-10

·

Atualizado

2024-06-15

·

CVE-2021-31806

CVSS v2.0

6.8

Média

VetorAV:N/AC:L/Au:S/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Versões do Squid anteriores à 4.15
Versões 5.x do Squid anteriores à 5.0.6
Descrição
O problema está relacionado a um bug de gerenciamento de memória que torna o Squid vulnerável a um ataque de Negação de Serviço contra todos os clientes que utilizam o proxy. Isso pode ser explorado por meio do processamento de solicitações HTTP Range. A vulnerabilidade existe devido à verificação insuficiente dos dados inseridos pelo usuário durante o processamento de solicitações HTTP Range, permitindo que um invasor remoto cause uma negação de serviço.
Recomendações
Para versões do Squid anteriores à 4.15, atualize para a versão 4.15 ou posterior.
Para versões do Squid 5.x anteriores à 5.0.6, atualize para a versão 5.0.6 ou posterior.
Como solução temporária, considere restringir o acesso ao processamento de solicitações HTTP Range até que um patch esteja disponível.

Exploit

Correção

DoS

RCE

Improper Encoding or Escaping of Output

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2021:4292
ALT-PU-2021-2058
ALT-PU-2021-2829
BDU:2021-02729
CESA-2021_4292
CVE-2021-31806
DLA-2685-1
DSA-4924-1
GHSA-PXWQ-F3QR-W2XF
MGASA-2021-0237
OESA-2021-1240
OPENSUSE-SU-2021:0879-1
OPENSUSE-SU-2021:1961-1
OPENSUSE-SU-2021_0879-1
OPENSUSE-SU-2021_1961-1
OPENSUSE-SU-2024:11403-1
RHSA-2021:4292
RHSA-2021_4292
RLSA-2021:4292
SUSE-SU-2021:1838-1
SUSE-SU-2021:1961-1
USN-4981-1

Produtos afetados

Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Red Hat
Rocky Linux
Squid
Squid Cache
Suse
Ubuntu