The remote host is affected by the vulnerability described in GLSA-201209-08 (SquidClamav: Denial of Service)

    SquidClamav does not properly escape URLs before passing them to the       system command call.
  Impact :

    A remote attacker could send a specially crafted URL to SquidClamav,       possibly resulting in a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

The version of SquidClamav installed on the remote host is affected by a remote denial of service (DoS) vulnerability because it fails to properly escape URL's in system command calls.  Specially crafted URL's with characters such as %0D or %0A can cause the daemon to crash.

SquidClamav developers report :

Add a workaround for a squidGuard bug that unescape the URL and send it back unescaped. This result in garbage staying into pipe of the system command call and could crash squidclamav on next read or return false information. This is specially true with URL containing the %0D or %0A character.

This vulnerability can be triggered only in configurations where external chained URL checker is configured via 'squidguard' directive.

リモートホストにインストールされている SquidClamav のバージョンは、リモートサービス拒否（DoS）脆弱性によって影響を受けます。これは、システムコマンド呼び出しで、URL を適切にエスケープできないためです。%0D または %0A などの文字を含む、特別に細工された URL により、デーモンがクラッシュする可能性があります。

リモートホストは、GLSA-201209-08 で説明されている脆弱性の影響を受けます（SquidClamav：サービス拒否）

SquidClamav は、システムコマンドの呼び出しに URL を渡す前に、適切に URL をエスケープしていません。
 影響：

リモートの攻撃者が、特別に細工された URL を SquidClamav に送信し、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

以下は、SquidClamav 開発者からの報告です。

URL をエスケープ解除し、エスケープされていない状態で送信する squidGuard のバグの回避策を追加します。この結果が、システムコマンド呼び出しのパイプに残るガベージとなり、次の読み取りで squidclamav がクラッシュするか、真でない情報が返されます。これは特に、%0D または %0A 文字を含んでいる URL の場合に当てはまります。

この脆弱性は、外部でチェーンされている URL チェッカーが「squidguard」ディレクティブによって設定されている場合にだけ引き起こされます。

遠端主機上安裝的 SquidClamav 版本受到一個遠端拒絕服務 (DoS) 弱點影響，因為其無法正確逸出系統命令呼叫中的 URL。特製的 URL 若含有 %0D 或 %0A 等字元，可造成程序損毀。

远程主机上安装的 SquidClamav 的版本受到远程拒绝服务 (DoS) 漏洞的影响，因为它未正确转义系统命令调用中的 URL。特别构建的 URL 中的 %0D 或 %0A 等字符可导致后台程序崩溃。

遠端主機受到 GLSA-201209-08 中所述的弱點影響 (SquidClamav：拒絕服務)

    SquidClamav 未正確逸出 URL 便將其傳遞至系統命令呼叫。
  影響：

    遠端攻擊者可傳送特製的 URL 至 SquidClamav，這可能進而導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

远程主机受到 GLSA-201209-08 中所述漏洞的影响（SquidClamav：拒绝服务）

    SquidClamav 在将 URL 传递到系统命令调用之前未对其进行正确转义。
  影响：

    远程攻击者可将特别构建的 URL 发送到 SquidClamav，从而可能导致拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

SquidClamav 開發人員報告：

針對未逸出 URL 並以未逸出形式將其傳回的 squidGuard 錯誤，新增了一個因應措施。這可導致廢棄項目留存在系統命令呼叫的管道中，且可在下次讀取或傳回 false 資訊時損毀 squidclamav。此情形在含有 %0D 或 %0A 字元的 URL 中尤其明顯。

此弱點只可在透過「squidguard」指示詞設定了外部鏈結 URL 檢查程式的組態中觸發。

SquidClamav 开发人员报告：

添加针对 squidGuard 缺陷的变通方案，该缺陷取消转义 URL 并以非转义方式将其发回。此缺陷导致垃圾留在系统命令调用的管道中并可在下次读取时导致 squidclamav 崩溃或者返回虚假的信息。包含 %0D 或 %0A 字符的 URL 尤其会发生此情况。

仅可在通过“squidguard”指令配置了外部链接的 URL 检查器的配置中触发此漏洞。

ID	Name	Product	Family	Published	Updated	Severity
62289	GLSA-201209-08 : SquidClamav: Denial of Service	Nessus	Gentoo Local Security Checks	9/25/2012	1/6/2021	medium
62031	SquidClamav Specially Crafted Character Parsing Remote DoS	Nessus	CGI abuses	9/10/2012	1/19/2021	medium
61675	FreeBSD : squidclamav -- Denial of Service (8defa0f9-ee8a-11e1-8bd8-0022156e8794)	Nessus	FreeBSD Local Security Checks	8/27/2012	1/6/2021	medium
62031	SquidClamav 特別に細工された文字解析リモート DoS	Nessus	CGI abuses	9/10/2012	1/19/2021	medium
62289	GLSA-201209-08：SquidClamav：サービス拒否	Nessus	Gentoo Local Security Checks	9/25/2012	1/6/2021	medium
61675	FreeBSD：squidclamav -- サービス拒否（8defa0f9-ee8a-11e1-8bd8-0022156e8794）	Nessus	FreeBSD Local Security Checks	8/27/2012	1/6/2021	medium
62031	SquidClamav 特製字元剖析遠端 DoS	Nessus	CGI abuses	9/10/2012	1/19/2021	medium
62031	SquidClamav 特别构建的字符解析远程 DoS	Nessus	CGI abuses	9/10/2012	1/19/2021	medium
62289	GLSA-201209-08 : SquidClamav：拒絕服務	Nessus	Gentoo Local Security Checks	9/25/2012	1/6/2021	medium
62289	GLSA-201209-08 : SquidClamav：拒绝服务	Nessus	Gentoo Local Security Checks	9/25/2012	1/6/2021	medium
61675	FreeBSD：squidclamav -- 拒絕服務 (8defa0f9-ee8a-11e1-8bd8-0022156e8794)	Nessus	FreeBSD Local Security Checks	8/27/2012	1/6/2021	medium
61675	FreeBSD：squidclamav -- 拒绝服务 (8defa0f9-ee8a-11e1-8bd8-0022156e8794)	Nessus	FreeBSD Local Security Checks	8/27/2012	1/6/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium