Squid bis 2.5 Fehlermeldungen korrupte Hostnamen gibt sensitive Informationen preis • scip AG VulDB

VulDB: Squid bis 2.5 Fehlermeldungen korrupte Hostnamen gibt sensitive Informationen preis

Allgemein

scipID: 1025
Betroffen: Squid bis 2.5
Veröffentlicht: 09.12.2004 (Artur Szostak)
Risiko: problematisch

Beschreibung

Taxierung der Schwachstelle

Squid ist ein open-source Projekt, das einen freien und hochskalierbaren Proxy für Unix-Systeme zur Verfügung stellt. Es werden Protokolle wie HTTP und FTP sowie Funktionalitäten wie SSL-Unterstützung, Chache-Hierarchien und Zugriffskontrolllisten bereitgestellt. Artur Szostak gab bekannt, dass eine nicht näher beschriebene Design-Schwachstelle in Squid bis 2.5 besteht. Durch korrupte Hostnamen sei es in Fehlermeldungen möglich, dass diese sensitive Informationen preisgeben. Das Squid Team hat mit einem entsprechenden Patch reagiert.

Da keine technischen Details zur Schwachstelle bekannt sind, fällt ein angemessener Expertenkommentar entsprechend schwierig aus. Es ist aber damit zu rechnen, dass es Probleme bei der Speicherverarbeitung gibt, weshalb unter Umständen auf bestimmte Speicherbereiche zugegriffen werden kann. Dies ist in erster Linie lediglich ein Ärgernis, obschon der Angriff als produktiv eingestuft werden muss. Angreifer werden jedoch nur geringe Vorteile für sich verbuchen können.