CVE-2009-4488
KrytyczneStreszczenie
Varnish 2.0.6 zapisuje dane do pliku dziennika bez oczyszczania znaków nieczytelnych, co może umożliwić zdalnym atakującym modyfikację tytułu okna lub potencjalne wykonanie dowolnych poleceń czy nadpisanie plików poprzez żądanie HTTP zawierające sekwencję ucieczki dla emulatora terminala.
Ocena ryzyka
Istnieje ryzyko, że atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem lub wprowadzenia nieautoryzowanych zmian. Mimo że dostawca kwestionuje znaczenie tej podatności, może ona stanowić zagrożenie w kontekście bezpieczeństwa aplikacji.
Rekomendacja
Zaleca się aktualizację do nowszej wersji Varnish, która eliminuje tę podatność oraz wprowadzenie odpowiednich środków bezpieczeństwa, aby ograniczyć możliwość wykonywania nieautoryzowanych poleceń przez zdalnych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Varnish 2.0.6 writes data to a log file without sanitizing non-printable characters, which might allow remote attackers to modify a window's title, or possibly execute arbitrary commands or overwrite files, via an HTTP request containing an escape sequence for a terminal emulator. NOTE: the vendor disputes the significance of this report, stating that "This is not a security problem in Varnish or any other piece of software which writes a logfile. The real problem is the mistaken belief that you can cat(1) a random logfile to your terminal safely.