Amazon Linux 2:squid (ALASSQUID4-2023-006)

medium Nessus 插件 ID 181961

简介

远程 Amazon Linux 2 主机缺少安全更新。

描述

远程主机上安装的 squid 版本低于 4.13-1。因此,它受到 ALAS2SQUID4-2023-006 公告中提及的多个漏洞影响。

- 在版本低于 4.13 以及版本为低于 5.0.4 的 5.x 的 Squid 中发现问题。由于数据验证不当,可成功针对 HTTP 和 HTTPS 流量发动 HTTP 请求走私攻击。这会导致缓存中毒。任何客户端(包括浏览器脚本)可借此绕过本地安全机制,并使用任意来源的内容,导致代理缓存和任何下游缓存中毒。配置进行宽松的标头解析(默认设置)时,Squid 将包含空白字符的标头中继到上游服务器。当这作为 Content-Length 标头的前缀出现时,Squid 将忽略指定的帧长度(允许从另一个 Content-Length 标头使用冲突的长度),但会将其中继到向上游。(CVE-2020-15810)

- 在版本低于 4.13 以及版本为低于 5.0.4 的 5.x 的 Squid 中发现问题。由于数据验证不当,可成功针对 HTTP 和 HTTPS 流量发动 HTTP 请求拆分攻击。这会导致缓存中毒。任何客户端(包括浏览器脚本)可借此绕过本地安全机制,并使用任意来源的内容,导致浏览器缓存和任何下游缓存中毒。Squid 通过字符串搜索而非解析 Transfer-Encoding 标头来查找分块编码。攻击者可借此隐藏第二个请求:Squid 将其解释为分块,拆分为第二个请求交付上游。然后 Squid 将向客户端传递两个不同的响应,从而损坏任何下游缓存。(CVE-2020-15811)

- 可信对等机可利用 Squid(版本为 4.13 以及 5.0.4 之前的 5.x),通过在处理构建的 Cache Digest 响应消息期间消耗所有可用的 CPU 周期,执行拒绝服务。仅当 cache_peer 与缓存摘要功能一起使用时才会发生此问题。存在该问题的原因是 peer_digest.cc 中的 peerDigestHandleReply() 活锁未正确处理 EOF。(CVE-2020-24606)

请注意,Nessus 尚未测试这些问题,而是只依据应用程序自我报告的版本号进行判断。

解决方案

运行 'yum update squid' 以更新系统。

另见

https://alas.aws.amazon.com/AL2/ALASSQUID4-2023-006.html

https://alas.aws.amazon.com/cve/html/CVE-2020-15810.html

https://alas.aws.amazon.com/cve/html/CVE-2020-15811.html

https://alas.aws.amazon.com/cve/html/CVE-2020-24606.html

https://alas.aws.amazon.com/faqs.html

插件详情

严重性: Medium

ID: 181961

文件名: al2_ALASSQUID4-2023-006.nasl

版本: 1.0

类型: local

代理: unix

发布时间: 2023/9/27

最近更新时间: 2023/9/27

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

风险信息

VPR

风险因素: Low

分数: 3.6

CVSS v2

风险因素: Medium

基本分数: 4

时间分数: 3

矢量: CVSS2#AV:N/AC:L/Au:S/C:N/I:P/A:N

CVSS 分数来源: CVE-2020-15811

CVSS v3

风险因素: Medium

基本分数: 6.5

时间分数: 5.7

矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:squid, p-cpe:/a:amazon:linux:squid-debuginfo

必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

易利用性: No known exploits are available

补丁发布日期: 2023/8/21

漏洞发布日期: 2020/8/24

参考资料信息

CVE: CVE-2020-15810, CVE-2020-15811, CVE-2020-24606

IAVB: 2020-B-0050-S