من سجل CVE إلى التعرض الخارجي
Squid is a caching proxy for the Web. Due to an expired pointer reference bug, Squid prior to version 6.6 is vulnerable to a Denial of Service attack against Cache Manager error responses. This problem allows a trusted client to perform Denial of Service when generating error pages for Client Manager reports. Squid older than 5.0.5 have not been tested and should be assumed to be vulnerable. All Squid-5.x up to and including 5.9 are vulnerable. All Squid-6.x up to and including 6.5 are vulnerable. This bug is fixed by Squid version 6.6. In addition, patches addressing this problem for the stable releases can be found in Squid's patch archives. As a workaround, prevent access to Cache Manager using Squid's main access control: `http_access deny manager`.
يجب ترتيب أولوية Squid vulnerability عبر ربط المورد والمنتج المتأثرين بالأصول الحية المكشوفة على الإنترنت، وليس كعنصر مجرد في موجز CVE. يركز ThreatPort على أول سؤال يطرحه مديرو تقنية المعلومات وفرق الأمن ذات الميزانية المحدودة: ماذا يمكن لمراقب خارجي أن يرى اليوم، ما درجة خطورته، وما الذي يجب إصلاحه أولا؟
سجل الاستغلال المعروف
- استخدام معروف في حملات الفدية
- غير مسجل
- احتمالية الاستغلال EPSS
- 60.05% (99p)
- درجة CVSS الأساسية
- 6.5 (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)
- تاريخ النشر
- 2024-01-24
- نوع الثغرة
- CWE-825, CWE-672
المصدر: كتالوج CISA Known Exploited Vulnerabilities و EPSS من FIRST.org.
ما الذي يفحصه ThreatPort
المخرجات عملية عن قصد: مؤشرات ملكية، سياق للمخاطر، تلميحات علاجية، وأدلة قابلة للتكرار يمكن مشاركتها مع الفرق التقنية أو الإدارة. لا يتم تقديمها كأتمتة امتثال سحرية أو كبديل عن حكم خبير الأمن البشري.
في هذا المسار، يتعامل ThreatPort مع نية البحث كسياق تشغيلي محدد وليس كصفحة هبوط عامة. يجمع العارض إشارات الفئة والجمهور والتقنية والقطاع والمنطقة في صفحة واحدة حتى يقرر الزائر بسرعة ما إذا كان الفحص مناسبا لبيئته. هذا مهم للفرق الصغيرة لأن قائمة ثغرات عامة نادرا ما تكفي؛ فهم يحتاجون إلى معرفة ما إذا كانت نقطة نهاية مكشوفة أو شهادة منتهية أو إعداد DNS ضعيف أو خدمة مرتبطة ب CVE تؤثر فعلا في العمل الذي يديرونه.
ملف الأدلة الخاص بهذا المسار
CVE-2024-23638 affects Squid Cache Squid, a CWE-825 weakness. Disclosed 2024-01-24. This page exists to answer one question: is anything you own externally reachable and running it.
الأصول التي يجب أن تهتم بها هذه الصفحة
الإشارات التي تستحق الأولوية
ما الذي يجب مراجعته أولا في هذا السياق؟
بالنسبة إلى الفرق التي تشغّل Squid Cache Squid، تبدأ المراجعة بتأكيد الأصول المتاحة للعامة والمرتبطة بالعمل بدلا من إنشاء قائمة عامة بالثغرات.
قائمة الإجراءات
- تأكد مما إذا كان Squid موجودا على أي نطاق أو نطاق فرعي أو API أو لوحة إدارة عامة.
- أعط أولوية لتعرض MEDIUM فقط عندما تكون الخدمة المتأثرة قابلة للوصول أو مهمة للعمل.
- قم بالترقيع أو التعطيل أو العزل أو وضع ضوابط تعويضية أمام الخدمة المتأثرة.
- أعد الفحص بعد العلاج لالتقاط دليل قبل وبعد.
الإصلاحات التالية حسب السياق
- التحقق من ملكية الأصول المكشوفة
- إغلاق الخدمات العامة غير الضرورية
- Remediate the highest-confidence exposed findings first, then re-scan to prove closure.
عادة ما ترتبط الأدلة المفيدة لهذا السياق ب ISO 27001, SOC 2, vendor security reviews. يحافظ ThreatPort على لغة حذرة: هذه أدلة أمنية تشغيلية وليست شهادة قانونية أو ضمانا بأن كل مدقق سيقبل التقرير المولد دون مراجعة.