CVE-2023-46848: fallo de gravedad alta en squid
Squid: denial of service in ftp
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
El proxy Squid puede ser obligado a dejar de funcionar cuando alguien envía solicitudes FTP especialmente elaboradas a través de HTTP. Esto permite que los atacantes interrumpan el servicio para todos los usuarios que dependen de ese proxy.
Squid es vulnerable a DoS mediante URLs ftp:// malformadas procesadas en mensajes de solicitud HTTP o derivadas de entrada del protocolo FTP Native. La vulnerabilidad permite que atacantes remotos sin autenticación causen condiciones de agotamiento de recursos o bloqueo al manipular la lógica de análisis de URL, afectando la disponibilidad para todos los clientes downstream.
En el mismo producto, de las más peligrosas a las menos.