Louis Dion-Marcil

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Aviatrix Controller الأقدم من 7.1.4208 إصدارات Aviatrix Controller الأقدم من 7.2.5090 إصدارات Aviatrix Controller الأقدم من 8.0.0 الوصف: تتعلق المشكلة بعدم وجود حدود لعدد محاولات إعادة تعيين كلمة المرور في Aviatrix Controller، مما يسمح للمهاجمين بتخمين رقم التعريف الشخصي (PIN) المكون من 6 أرقام الخاص بإعادة تعيين كلمة المرور باستخدام هجوم القوة الغاشمة. وقد تم استغلال هذه الثغرة في حوادث حقيقية، حيث تمكن فريق Mandiant Red Team من اختراق Aviatrix Controller عبر ثغرات تتعلق بتجاوز المصادقة وتنفيذ التعليمات البرمجية عن بُعد، مما مكنهم من الحصول على صلاحيات الجذر ومفاتيح AWS. التوصيات: بالنسبة لإصدارات Aviatrix Controller الأقدم من 7.1.4208، قم بالتحديث إلى الإصدار 7.1.4208 أو أحدث لتطبيق الحد الأقصى لعدد محاولات إعادة تعيين كلمة المرور. بالنسبة لإصدارات Aviatrix Controller الأقدم من 7.2.5090، قم بالتحديث إلى الإصدار 7.2.5090 أو أعلى لتطبيق الحد الأقصى لعدد محاولات إعادة تعيين كلمة المرور. بالنسبة لإصدارات Aviatrix Controller الأقدم من 8.0.0، قم بالتحديث إلى الإصدار 8.0.0 أو أعلى لتطبيق الحد الأقصى لعدد محاولات إعادة تعيين كلمة المرور. كحل بديل مؤقت، يُنصح بتطبيق إجراءات أمنية إضافية للحد من مخاطر هجمات القوة الغاشمة على أرقام التعريف الشخصية (PIN) الخاصة بإعادة تعيين كلمة المرور، مثل مراقبة الأنشطة المشبوهة أو استخدام جدار حماية لتطبيقات الويب.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Aviatrix Controller الأقدم من 7.1.4208 إصدارات Aviatrix Controller الأقدم من 7.2.5090 إصدارات Aviatrix Controller الأقدم من 8.0.0 الوصف: تتعلق المشكلة بفشل Aviatrix Controller في تنقية مدخلات المستخدم قبل تمريرها إلى أدوات سطر الأوامر. وهذا يسمح بحقن الأوامر عبر أحرف خاصة في أسماء الملفات. التوصيات: بالنسبة للإصدارات الأقدم من 7.1.4208، قم بالتحديث إلى الإصدار 7.1.4208 أو أحدث. بالنسبة للإصدارات الأقدم من 7.2.5090، قم بالتحديث إلى الإصدار 7.2.5090 أو أحدث. بالنسبة للإصدارات الأقدم من 8.0.0، قم بالتحديث إلى الإصدار 8.0.0 أو أحدث.

The issue is related to a NULL Pointer Dereference vulnerability in HTTP Response X-Forwarded-For header processing. This can result in Denial of Service to all clients of the proxy. The attack appears to be exploitable via a remote HTTP server responding with an X-Forwarded-For header to certain types of HTTP requests. Additionally, there is an issue with buffer overflow when processing ESI responses or loading intermediate certificate authority certificates, which can also lead to a Denial of Service.

Name of the Vulnerable Software and Affected Versions: Squid HTTP Caching Proxy versions 3.0 through 3.5.27 Squid HTTP Caching Proxy versions 4.0 through 4.0.22 Description: The issue is related to Incorrect Pointer Handling in ESI Response Processing, which can cause Denial of Service for all clients using the proxy. This can be exploited when a remote server delivers an HTTP response payload containing valid but unusual ESI syntax. Recommendations: For Squid HTTP Caching Proxy versions 3.0 through 3.5.27, update to version 4.0.23 or later. For Squid HTTP Caching Proxy versions 4.0 through 4.0.22, update to version 4.0.23 or later.