Squid 存在缓冲区越界读取漏洞-低调大师

Squid 存在缓冲区越界读取漏洞

2022-12-26 469

漏洞描述

Squid 是一个 HTTP/1.0 代理，用于提供网络缓存、流量过滤、上网代理等功能。

2.5 至 5.6 版本的 Squid 在使用 libntlmauth 库构建身份验证助手时存在整数溢出漏洞，导致 Squid SSPI 和 SMB 身份验证助手容易读取意外的内存地址。当 Squid 配置中使用 NTLM 身份验证器或易受攻击的身份验证助手时，远程客户端可从 Squid 主机内存中提取明文的用户凭据或造成 Squid 拒绝服务。

用户可通过 (squid -k parse 2>&1) | grep "Processing: auth_param" 命令判断 Squid 配置中是否包含受以下影响的身份验证助手：ntlm_smb_lm_auth、ntlm_sspi_auth、ntlm_fake_auth、negotiate_sspi_auth。

漏洞名称	Squid 存在缓冲区越界读取漏洞
漏洞类型	内存缓冲区边界内操作的限制不恰当
发现时间	2022-12-26
漏洞影响广度	一般
MPS编号	MPS-2022-57751
CVE编号	CVE-2022-41318
CNVD编号	-

影响范围

squid@[2.5, 5.7)

修复方案

升级squid到 5.7 或更高版本

参考链接

https://www.oscs1024.com/hd/MPS-2022-57751

https://nvd.nist.gov/vuln/detail/CVE-2022-41318

https://github.com/squid-cache/squid/security/advisories/GHSA-394c-rr7q-6g78

http://www.squid-cache.org/Versions/v4/changesets/SQUID-2022_2.patch

http://www.squid-cache.org/Versions/v5/changesets/SQUID-2022_2.patch

情报订阅

OSCS(开源软件供应链安全社区)通过最快、最全的方式，发布开源项目最新的安全风险动态，包括开源组件安全漏洞、事件等信息。同时提供漏洞、投毒情报的免费订阅服务，社区用户可通过配置飞书、钉钉、企业微信机器人，及时获得一手情报信息推送：

https://www.oscs1024.com/cm/?src=osc

具体订阅方式详见：

https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc

微信关注我们

原文链接：https://www.oschina.net/news/222694

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

物联网平台 ThingsPanel-0.4.5 更新发布，提升兼容性改进体验

新增功能增加了设备配置按钮，增加了设备位置信息的录入功能。新增设备接入实时显示功能，可以设置阈值。新增设备监控菜单，接入即可查看设备监控信息。新增设备脚本支持处理透传协议的消息，支持mqtt协议接入发送字符串，二进制等类型的消息新增上下行脚本函数msg参数类型由string变为[]byte（上个版本使用脚本的用户需要注意）新增mqtt客户端启动重连、掉线重连，配置文件增加QoS配置数据管理列表增加设备名称、数据标签模糊匹配，增加属性别名（设备字段的映射，在设备插件物模型中可定义）。设备脚本表新增device_type字段。设备插件生成器物模型中新增属性单位的录入，单位同时可显示在图表单元中。新增定时控制增加异常校验。新增自定义TCP协议、官方TCP协议插件。新增协议插件自动注册和手动注册接口。新增协议插件根据网关token和子设备地址查询子设备详情的接口。新增了设备地图相关接口，为下个版本的设备地图功能提供支持。新增mqtt客户端启动重连、掉线重连，配置文件增加QoS配置。新增获取系统时间接口。数据管理增加数据别名（物模型字段映射） Docker镜...

2022-12-26

403

漏洞描述 Squid 是一个 HTTP/1.0 代理，用于提供网络缓存、流量过滤、上网代理等功能。 2.5 至 5.6 版本的 Squid 在使用 libntlmauth 库构建身份验证助手时存在整数溢出漏洞，导致 Squid SSPI 和 SMB 身份验证助手容易读取意外的内存地址。当 Squid 配置中使用 NTLM 或易受攻击的身份验证助手时，远程客户端可从 Squid 主机内存中提取用户明文凭据或造成 Squid 拒绝服务。用户可通过 (squid -k parse 2>&1) | grep "Processing: auth_param" 命令判断 Squid 配置中是否包含受以下身份验证助手：ntlm_smb_lm_auth、ntlm_sspi_auth、ntlm_fake_auth、negotiate_sspi_auth。漏洞名称 Squid 存在整数溢出漏洞漏洞类型整数溢出导致缓冲区溢出发现时间 2022-12-26 漏洞影响广度一般 MPS编号 MPS-2022-57751 CVE编号 CVE-2022-41318 CNVD编号 - 影响范围...

2022-12-26

504

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。