Уязвимост в прокси сървъра Squid, която позволява да се заобиколят ограниченията за достъп

Разкрити информация за уязвимостите в прокси-сървъра Squid, които без излишна публичност бяха отстранени още миналата година в изданието Squid 4.8. Проблемите присъстват в кода за обработка на блока «@» в началото на URL адреса («user@host») и позволяват заобикаляне на правилата за ограничаване на достъпа, изпращане на съдържанието на кеша и извършване на атаки с помощта на междусайтово скриптене.

• CVE-2019-12524 — клиентът с помощта на специално оформен URL може да заобиколи правилата, зададени с директивата url_regex, и да получи конфиденциална информация за проксито и обработения трафик (да получи достъп до интерфейса на Cache Manager).
• CVE-2019-12520 — чрез манипулация с данните за името на потребителя в URL адреса може да се постигне запазване в кеша на фиктивно съдържание за определена страница, което, например, може да се използва за изпълнение на свой JavaScript код в контекста на други сайтове.

Източник: opennet.ru