Die Proxy-Software Squid kann mit sorgfältig gestalteten DNS-Antworten zum Absturz gebracht werden. Möglicherweise kann ein Angreifer auch beliebigen Code auf dem beherbergenden System ausführen.

Betroffene Systeme
Systeme, die eine der folgende Squid-Versionen verwenden:

• Squid-2.3
• Squid-2.4 bis einschließlich 2.4.STABLE4
• Squid-2.5 bis einschließlich 2.5.PRE4
• Squid-2.6/Squid-HEAD (CVS-Fassung) bis etwa 2002-03-26

Einfallstor
Speziell formatierte DNS-Antworten auf Anfragen des Squid-Proxys.

Auswirkung
Der Squid-Prozeß wird beendet (Denial of Service). Möglicherweise kann ein Angreifer beliebigen Code mit den Rechten des Squid-Prozesses ausführen (remote user compromise).

Typ der Verwundbarkeit
buffer overflow bug

Gefahrenpotential
hoch
(Hinweise zur Einstufung des Gefahrenpotentials.)

Beschreibung
Eine Routine zur Verarbeitung von DNS-Antworten im Squid-Prozeß ist fehlerhaft implementiert. Es werden Daten jenseits des Endes eines Puffers geschrieben. Falls dem Squid-Prozeß geeignete DNS-Antworten von einem DNS-Server gegeben werden, kann dadurch zumindest der Squid-Prozeß abstürzen (Denial of Service). Derzeit ist zwar nicht bekannt, daß dieser Fehler zum Ausführen beliebigen Codes ausgenutzt werden kann, ausgeschlossen werden kann diese Möglichkeit aufgrund der Natur der Schwachstelle jedoch nicht.

Gegenmaßnahmen

• Einspielen des Patches.
• Umstieg auf Squid 2.4.STABLE6 oder neuer.

Hinweis
Die in diesem Text enthaltene Information wurde für die Mitglieder der Universität Stuttgart recherchiert und zusammengestellt. Die Universität Stuttgart übernimmt keinerlei Haftung für die Inhalte. Dieser Artikel darf ausschließlich in unveränderter Form und nur zusammen mit diesem Hinweis sowie dem folgenden Copyrightverweis veröffentlicht werden. Eine Veröffentlichung unter diesen Bedingungen an anderer Stelle ist ausdrücklich gestattet.

Copyright © 2022 RUS-CERT, Universität Stuttgart, https://cert.uni-stuttgart.de/