CVE-2009-4488
CriticalSummary
Varnish 2.0.6 zapisuje dane do pliku dziennika bez oczyszczania znaków nieczytelnych, co może umożliwić zdalnym atakującym modyfikację tytułu okna lub potencjalne wykonanie dowolnych poleceń czy nadpisanie plików poprzez żądanie HTTP zawierające sekwencję ucieczki dla emulatora terminala.
Risk Assessment
Istnieje ryzyko, że atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem lub wprowadzenia nieautoryzowanych zmian. Mimo że dostawca kwestionuje znaczenie tej podatności, może ona stanowić zagrożenie w kontekście bezpieczeństwa aplikacji.
Recommendation
Zaleca się aktualizację do nowszej wersji Varnish, która eliminuje tę podatność oraz wprowadzenie odpowiednich środków bezpieczeństwa, aby ograniczyć możliwość wykonywania nieautoryzowanych poleceń przez zdalnych użytkowników.
Original NVD description (English source)
Varnish 2.0.6 writes data to a log file without sanitizing non-printable characters, which might allow remote attackers to modify a window's title, or possibly execute arbitrary commands or overwrite files, via an HTTP request containing an escape sequence for a terminal emulator. NOTE: the vendor disputes the significance of this report, stating that "This is not a security problem in Varnish or any other piece of software which writes a logfile. The real problem is the mistaken belief that you can cat(1) a random logfile to your terminal safely.