CVE-2023-46848: falha de alta gravidade em squid
Squid: denial of service in ftp
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O proxy Squid pode ser forçado a parar de funcionar quando alguém envia requisições FTP especialmente preparadas através de HTTP. Isso permite que atacantes interrompam o serviço para todos os usuários que dependem desse proxy.
Squid é vulnerável a DoS por meio de URLs ftp:// malformadas processadas em mensagens de requisição HTTP ou derivadas de entrada do protocolo FTP Native. A vulnerabilidade permite que atacantes remotos sem autenticação disparem condições de esgotamento de recursos ou travamento ao manipular a lógica de análise de URL, afetando a disponibilidade para todos os clientes downstream.
No mesmo produto, das mais perigosas para as menos.