Avaldatud on avatud vahemälupiirkonna Squid turvaauditi tulemused, mis viidi läbi 2021. aastal. Projekti koodibaasi kontrollimisel tuvastati 55 haavatavust, millest praegu 35 probleemi pole arendajad veel parandatud (0-day). Squidi arendajad teavitati probleemidest kaks ja pool aastat tagasi, kuid ei ole siiani nende kõrvaldamisega lõpule jõudnud. Lõppkokkuvõttes otsustas auditi autor jagada teavet, oodates kõigi probleemide lahendamist, ja teavitas sellest eelnevalt Squidi arendajaid.
Tuvastatud haavatavuste hulgas on:
- Virna ülevool autentimise teostuses (Digest Authentication), mis avaldub HTTP-pealkirja Proxy-Authorization töötlemisel, kui 'Digest nc' välja väärtus on liiga suur.
- Mälu juurde pääsemine pärast selle vabastamist TRACE meetodi päringute töötlejas.
- Mälu juurde pääsemine pärast selle vabastamist HTTP-päringute töötlemisel koos 'Range' pealkirjaga (CVE-2021-31807).
- Virna ülevool HTTP-pealkirja X-Forwarded-For töötlemisel.
- Virna ülevool chunked-päringute töötlemisel.
- Mälu juurde pääsemine pärast selle vabastamist CacheManageri veebiliideses.
- Täisarvude ülevool HTTP-pealkirja Range töötlejas (CVE-2021-31808).
- Mälu juurde pääsemine pärast selle vabastamist ja pufferi ülevool ESI (Edge Side Includes) töötlejas.
- Korduvad mälu lekkeid, puhverpiiride ületamisi lugemisel ja probleemid, mis viivad kokkuvarisemiseni.
Allikas: opennet.ru
