遠端伺服器受到 Squid Internet Object Cache 伺服器中一個遠端程式碼執行弱點影響，這是因為應用程式無法測試 libntlmssp.c 的 ntlm_check_auth() 函式中使用者提供的 LanMan 雜湊值的長度。未經驗證的遠端攻擊者可利用此弱點，透過特製的要求造成堆疊型緩衝區溢位，進而導致任意程式碼執行。

請注意，據報 Squid 2.5*-STABLE 和 3.*-PRE 存在弱點。

遠端主機似乎容易受到一個錯誤影響，遠端攻擊者可透過在 TCP 旗標欄位內設定 ECE 位元來規避防火牆。已知至少有一個防火牆 (ipfw) 會出現此類行為。

已知有弱點的系統包括所有 FreeBSD 3.x 、4.x、3.5-STABLE 和 4.2-STABLE。

Check Point FireWall-1 用戶端驗證 Web 伺服器用於透過 HTTP 驗證使用者。驗證後，使用者即可在網路上取得更多權限 (即：取得先前由防火牆封鎖的主機的存取權)。

Proxy 允許使用者執行 POST 要求，例如

	POST http://cvs.nessus.org:21

沒有任何 Content-length 標籤。

此要求可能會讓攻擊者能夠擁有互動工作階段。

此問題可能讓攻擊者能夠使用您的 Proxy 連線至 23 (telnet) 等敏感性連接埠來穿越您的防火牆，或是它可讓內部使用者能夠繞過防火牆規則，然後連線至不應允許其連線的連接埠。

除此之外，您的 Proxy 可用來針對其他網路執行攻擊。

ID	名稱	嚴重性
12294	Squid ntlm_check_auth 函式 NTLM 驗證協助程式密碼處理遠端溢位	critical
12118	多個 BSD ipfw / ip6fw ECE 位元篩選規避	high
10676	Check Point FireWall-1 HTTP 用戶端驗證偵測	info
10194	HTTP Proxy POST 要求轉送	medium

偵測

Nessus 的 Firewalls 系列

critical

high

info

medium