В прокси-сервера Squid са открити 55 уязвимости, 35 от които все още не са коригирани

Публикувани са резултатите от независимия одит на сигурността на отворения кеширащ прокси сървър Squid, проведен през 2021 година. По време на проверката на кодовата база на проекта бяха открити 55 уязвимости, от които в момента 35 проблеми все още не са коригирани от разработчиците (0-day). Разработчиците на Squid бяха уведомени за проблемите преди две години и половина, но не приключиха работата по тяхното разрешаване. В крайна сметка авторът на одита реши да разкрие информацията, без да чака корекциите на всички проблеми, и предварително уведомил за това разработчиците на Squid.

Сред откритите уязвимости:

• Препълване на стека в реализацията на автентикация по хеш (Digest Authentication), проявяваща се при обработка на HTTP заглавието Proxy-Authorization с прекалено голямо значение на полето „Digest nc“.
• Обаждане до паметта след нейното освобождаване в обработчика на запитвания с метод TRACE.
• Обаждане до паметта след нейното освобождаване при обработка на HTTP запитвания с заглавие „Range“ (CVE-2021-31807).
• Препълване на стека при обработка на HTTP заглавието X-Forwarded-For.
• Препълване на стека при обработка на chunked запитвания.
• Обаждане до паметта след нейното освобождаване в уеб интерфейса CacheManager.
• Целочислено препълване в обработчика на HTTP заглавието Range (CVE-2021-31808).
• Обаждане до паметта след нейното освобождаване и препълване на буфера в обработчика на изрази ESI (Edge Side Includes).
• Многобройни течове на памет, излизания извън границите на буфера при четене и проблеми, водещи до аварийно приключване.

Източник: opennet.ru