Sicherheitsanfälligkeit im Squid-Proxy-Server, die den Zugriff auf Ressourcen umgehen kann

Entdeckt Informationen über Sicherheitsanfälligkeiten im Proxy-Server Squid, die unverzüglich im vergangenen Jahr mit der Veröffentlichung von Squid 4.8 behoben wurden. Probleme liegen im Code der Verarbeitung des „@“-Blocks am Anfang der URL („user@host“) und ermöglichen es, die Zugangsbeschränkungen zu umgehen, den Cache-Inhalt zu manipulieren und Angriffe durch Cross-Site-Scripting durchzuführen.

• CVE-2019-12524 — ein Client kann mit einer speziell gestalteten URL die durch die Direktive url_regex festgelegten Regeln umgehen und vertrauliche Informationen über den Proxy sowie den verarbeiteten Verkehr erhalten (Zugriff auf das Cache-Manager-Interface).
• CVE-2019-12520 — durch Manipulation der Benutzername-Daten in der URL kann man erreichen, dass gefälschte Inhalte für eine bestimmte Seite im Cache gespeichert werden, was z. B. zum Ausführen von eigenem JavaScript-Code im Kontext anderer Websites verwendet werden kann.

Quelle: opennet.ru