RHEL 9:squid (RHSA-2024:1376)

high Nessus Plugin ID 192264

概要

遠端 Red Hat 主機缺少一個或多個 squid 安全性更新。

說明

遠端 Redhat Enterprise Linux 9 主機安裝的套件受到 RHSA-2024:1376 公告中提及的多個弱點影響。

- Squid 是一種用於 Web 的快取代理伺服器。由於 2.6 至 2.7.STABLE9 版、3.1 至 5.9 版,以及 6.0.1 至 6.5 版中存在一個不受控制的遞回錯誤,Squid 可能容易遭受 HTTP 要求剖析的拒絕服務攻擊。此問題允許遠端用戶端在設定 follow_x_forwarded_for 功能時,傳送大型 X-Forwarded-For 標頭,藉此發動拒絕服務攻擊。此錯誤已在 Squid 6.6 版中修正。此外,可在 Squid 的修補程式封存中找到可解決此問題的修補程式的穩定版本。(CVE-2023-50269)

- Squid 是一種 Web Proxy 快取。自 3.5.27 開始及 6.8 之前的版本中,Squid 可能容易受到針對 HTTP 區塊解碼器的拒絕服務攻擊,這是不受控制的遞回錯誤所導致。遠端攻擊者可藉此問題,在傳送特製的區塊編碼 HTTP 訊息時造成拒絕服務。此錯誤已在 Squid 版本 6.8 中修正。此外,可在 Squid 的修補程式封存中找到可解決此問題的修補程式的穩定版本。目前沒有任何因應措施可解決此問題。
(CVE-2024-25111)

- Squid 是一種用於 Web 的開放原始碼快取代理伺服器,支援 HTTP、HTTPS、FTP 等。由於「資料損毀導致不安全的值」錯誤,Squid 可能容易遭受針對 HTTP 標頭剖析的拒絕服務攻擊。當在 HTTP 訊息中傳送過大的標頭時,遠端用戶端或遠端伺服器可藉此問題執行拒絕服務。在 Squid 6.5 之前的版本中,如果預設的 request_header_max_size 或 reply_header_max_size 設定保持改變,攻擊者即可執行此攻擊。在 Squid 6.5 版和更新版本中,這些參數的預設設定十分安全。如果系統管理員將這些參數設定為不安全的值,Squid 便會在 cache.log 中發出重要警告。Squid 目前不會阻止這些設定變更為不安全的值。建議使用者升級至 6.5 版。
目前沒有任何因應措施可解決此弱點。此問題的追蹤編號為 SQUID-2024:2 (CVE-2024-25617)

請注意,Nessus 並未測試這些問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

依據 RHSA-2024:1376 中的指南更新 RHEL squid 套件。

另請參閱

http://www.nessus.org/u?cba49bba

https://access.redhat.com/security/updates/classification/#important

https://bugzilla.redhat.com/show_bug.cgi?id=2254663

https://bugzilla.redhat.com/show_bug.cgi?id=2264309

https://bugzilla.redhat.com/show_bug.cgi?id=2268366

https://access.redhat.com/errata/RHSA-2024:1376

Plugin 詳細資訊

嚴重性: High

ID: 192264

檔案名稱: redhat-RHSA-2024-1376.nasl

版本: 1.1

類型: local

代理程式: unix

已發布: 2024/3/19

已更新: 2024/4/28

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.2

CVSS v2

風險因素: High

基本分數: 7.8

時間分數: 5.8

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

CVSS 評分資料來源: CVE-2023-50269

CVSS v3

風險因素: High

基本分數: 7.5

時間分數: 6.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:redhat:enterprise_linux:squid, cpe:/o:redhat:enterprise_linux:9

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2024/3/19

弱點發布日期: 2023/12/6

參考資訊

CVE: CVE-2023-50269, CVE-2024-25111, CVE-2024-25617

CWE: 400, 674

RHSA: 2024:1376