Resultaterne af den uafhængige sikkerhedsrevision af det åbne cache-proxy-server Squid, udført i 2021, er offentliggjort. Under gennemgangen af projektets kodebase blev der identificeret 55 sårbarheder, hvoraf 35 problemer i øjeblikket stadig ikke er løst af udviklerne (0-day). Udviklerne af Squid blev informeret om problemerne for to og et halvt år siden, men har ikke afsluttet arbejdet med at afhjælpe dem. I sidste ende besluttede forfatteren af revisionen at offentliggøre oplysninger uden at vente på, at alle problemer blev løst og meddelte dette på forhånd til udviklerne af Squid.
Blandt de identificerede sårbarheder:
- Stakoverløb i implementeringen af hash-baseret godkendelse (Digest Authentication), der opstår ved behandling af HTTP-headeren Proxy-Authorization med en alt for stor værdi i feltet "Digest nc".
- Adgang til hukommelse efter frigivelse i anmodningsbehandleren med metoden TRACE.
- Adgang til hukommelse efter frigivelse ved behandling af HTTP-anmodninger med headeren "Range" (CVE-2021-31807).
- Stakoverløb ved behandling af HTTP-headeren X-Forwarded-For.
- Stakoverløb ved behandling af chunked-anmodninger.
- Adgang til hukommelse efter frigivelse i webgrænsefladen CacheManager.
- Heltals-overløb i behandleren af HTTP-headeren Range (CVE-2021-31808).
- Adgang til hukommelse efter frigivelse og bufferoverløb i behandleren for ESI (Edge Side Includes).
- Mange hukommelseslækager, bufferoverløb ved læsning og problemer, der fører til systemnedbrud.
Kilde: opennet.ru
