PT-2020-2569
CVE-2020-8517
·
Publicado
2020-02-04
·
Atualizado
2024-06-15
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do Squid anteriores à 4.10
Descrição
O problema existe devido à validação insuficiente de entradas no ext lm group acl, especificamente no analisador de credenciais de autenticação NTLM. Isso pode permitir que um invasor remoto encerre o processo do Squid, resultando em uma negação de serviço para todos os clientes que utilizam o proxy. A vulnerabilidade ocorre quando o analisador grava na memória fora do buffer de credenciais, o que pode fazer com que o processo auxiliar seja encerrado inesperadamente em sistemas com proteções de acesso à memória.
Recomendações
Para versões do Squid anteriores à 4.10, atualize para a versão 4.10 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao módulo ext lm group acl para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾