Amazon Linux 2：squid (ALASSQUID4-2023-008)

critical Nessus Plugin ID 181963

語系：

概要

遠端 Amazon Linux 2 主機缺少安全性更新。

說明

遠端主機上安裝的 squid 版本為 4.11-1 之前版本。因此，會受到 ALAS2SQUID4-2023-008 公告中所提及的多個弱點影響。

- 在 Squid 4.7 及之前版本中發現一個問題。處理標籤 esi 時：當啟用 ESI 時，Squid 呼叫 ESIExpression: : Evaluate。此函式會使用固定的堆疊緩衝區來保留正在評估中的運算式。處理運算式時，其可評估堆疊的頂端，或將新的運算式新增至堆疊。新增運算式時，系統不會檢查堆疊是否會溢位。(CVE-2019-12519)

- 在 Squid 4.7 及之前版本中發現一個問題。Squid 剖析 ESI 時，會將 ESI 元素保留在 ESIContext 中。ESIContext 中有一個緩衝區，用於保留 ESIElements 堆疊。剖析新的 ESIElement 時，它會透過 addStackElement 進行新增。 addStackElement 會檢查此緩衝區中的元素數，但會差一，從而導致堆積溢位元素為 1。此溢位發生於相同結構內，因此不會影響相鄰的記憶體區塊，只會在處理時導致當機。
(CVE-2019-12521)

- 在 Squid 3.3.9 至 3.5.28 版、4.x 至 4.7 版中發現一個問題。當 Squid 設定為使用摘要式驗證時，它會剖析標頭 Proxy-Authorization。它會搜尋特定權杖，例如網域、uri 和 qop。Squid 會檢查此權杖的值開頭是否為引號，且結尾是否為 1。如果是的話，它會執行其長度減 2 的 memcpy。Squid 永遠不會檢查該值是否只是單引號 (這會滿足其需求)，這導致其長度減 1 的 memcpy。(CVE-2019-12525)

- 在 Squid 5.0.2 之前版本中發現一個問題。遠端攻擊者可重播探查的摘要式驗證 nonce，以取得本應禁止的資源存取權。發生此問題是因為攻擊者可使 nonce 參照計數器 (短整數) 溢位。如果釋放共用的 token 憑證 (而非重播為有效憑證)，可能會發生遠端程式碼執行。CVE-2020-11945

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。