プロキシサーバ「Squid」にサービス拒否の脆弱性
キャッシュプロキシサーバの「Squid」に複数の脆弱性が明らかとなった。11月初旬にリリースされたアップデートにて修正済みだという。
「HTTPメッセージ」の処理においてバッファオーバーリードの脆弱性「CVE-2023-49285」が明らかとなったもの。細工したメッセージによりサービス拒否を引き起こされるおそれがある。
また一部関数において戻り値のチェックが正しく行われないため、サービス拒否が生じる「CVE-2023-49286」が明らかとなった。
共通脆弱性評価システム「CVSSv3.1」のベーススコアはともに「8.6」。重要度は「高(High)」とレーティングされている。
これら脆弱性は、GitHubにおいて11月24日にCVE番号が割り当てられたが、脆弱性の修正パッチは10月にリリースされており、現地時間11月5日に公開された「同6.5」にて解消されている。
またサービス拒否の脆弱性「CVE-2023-49288」についても同じく11月24日にCVE番号が採番された。同脆弱性に関しては2月28日にリリースされた「同6.0.1」にて修正済みだという。
(Security NEXT - 2023/12/05 )
ツイート
関連リンク
PR
関連記事
Acronisのデータバックアップ用インフラ製品に深刻な脆弱性 - すでに悪用も
CrowdStrikeによる障害、約850万台に影響 - あらたな復旧方法も準備中
組込システムの検証テストツール「NI VeriStand」に複数脆弱性
SonicWall、「Blast-RADIUS」の緩和策でアドバイザリ
「Spring Cloud Data Flow」に深刻な脆弱性 - アップデートが公開
「BIND 9」の脆弱性、関連機関がアップデートを強く推奨
オンラインショップ侵害され、詳細を調査 - 京都の料亭
顧客向けDMを一部紛失 - 京葉ガスサービスショップ運営会社
複数公民館でメール誤送信、宛先とBCCにメアド入力 - 神戸市
「Telerik Report Server」に深刻な脆弱性 - 最新版へ更新を