Udgivelse af proxy-serveren Squid 4.8 med reparation af kritisk sårbarhed

Publiceret rettende udgave af proxyserveren Squid 4.8, hvori fem sårbarheder er løst. En sårbarhed (CVE-2019-12527) det muligt kan potentielt tillade udførelse af kode med serverprocessens rettigheder.

Problemet skyldes en fejl i HTTP Basic-autentificeringshåndteringen og tillader udførsel af buffer overflow ved overførsel af specielt formaterede legitimationsoplysninger, når der rettes henvendelse til Squid Cache
Manager eller den indbyggede FTP-gateway. Sårbarheden optræder fra og med udgivelsen af Squid 4.0.23. Som en midlertidig løsning for at blokere sårbarheden kan man genkompilere squid med indstillingen "—disable-auth-basic" eller forbyde i konfigurationen at henvende sig til tjenester, der bruger HTTP-autentificering:

acl FTP proto FTP
http_access deny FTP
http_access deny manager

De øvrige tre sårbarheder kan føre til serviceafvisning under manipulation med cachemgr.cgi, HTTP Digest- eller HTTP Basic-autentificering. Den resterende sårbarhed tillader at udføre cross-site scripting via cachemgr.cgi.

Kilde: opennet.ru