{"id":110781,"date":"2023-10-12T15:10:52","date_gmt":"2023-10-12T13:10:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-proksi-servere-squid-vyyavleno-55-uyazvimostej-35-iz-kotoryh-poka-ne-ispravleny"},"modified":"2023-10-12T15:10:52","modified_gmt":"2023-10-12T13:10:52","slug":"v-proksi-servere-squid-vyyavleno-55-uyazvimostej-35-iz-kotoryh-poka-ne-ispravleny","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/v-proksi-servere-squid-vyyavleno-55-uyazvimostej-35-iz-kotoryh-poka-ne-ispravleny","title":{"rendered":"Se han identificado 55 vulnerabilidades en el servidor proxy Squid, 35 de las cuales a\u00fan no han sido solucionadas.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se han publicado los resultados de una auditor\u00eda de seguridad independiente del proxy de almacenamiento en cach\u00e9 abierto Squid, realizada en 2021. Durante la revisi\u00f3n del c\u00f3digo fuente del proyecto se identificaron 55 vulnerabilidades, de las cuales 35 problemas a\u00fan no han sido resueltos por los desarrolladores (0-day). Los desarrolladores de Squid fueron notificados de los problemas hace dos a\u00f1os y medio, pero no han completado el trabajo para solucionarlos. En \u00faltima instancia, el autor de la auditor\u00eda decidi\u00f3 revelar la informaci\u00f3n sin esperar a que se corrigieran todos los problemas y notific\u00f3 previamente a los desarrolladores de Squid al respecto. <\/p>\n
Entre las vulnerabilidades identificadas: <\/p>\n
\n
Desbordamiento de pila en la implementaci\u00f3n de autenticaci\u00f3n por hash (Digest Authentication), que se manifiesta al procesar el encabezado HTTP Proxy-Authorization con un valor demasiado grande en el campo \"Digest nc\".\n
Acceso a la memoria despu\u00e9s de su liberaci\u00f3n en el controlador de solicitudes con el m\u00e9todo TRACE.\n
Acceso a la memoria despu\u00e9s de su liberaci\u00f3n al procesar solicitudes HTTP con el encabezado \"Range\" (CVE-2021-31807).\n
Desbordamiento de pila al procesar el encabezado HTTP X-Forwarded-For.\n
Desbordamiento de pila al procesar solicitudes chunked.\n
Acceso a la memoria despu\u00e9s de su liberaci\u00f3n en la interfaz web CacheManager.\n
Desbordamiento de enteros en el controlador del encabezado HTTP Range (CVE-2021-31808).\n
Acceso a la memoria despu\u00e9s de su liberaci\u00f3n y desbordamiento de b\u00fafer en el controlador de expresiones ESI (Edge Side Includes).\n
Numerosas fugas de memoria, desbordamientos de b\u00fafer al leer y problemas que causan fallos del sistema. <\/ul>\n