Proxy-serveri Squid 4.8 väljalase kriitilise haavatavuse kõrvaldamisega

Avaldatud korrektsiooniväljaanne proksiserverist Squid 4.8, milles on kõrvaldatud 5 haavatavust. Üks haavatavust (CVE-2019-12527) kaugelt sulgeda vahekaarte, mis on avatud teistel seadmetel. võimaldab potentsiaalselt koodi täitmist serveri protsessi õigustega.

Probleem tuleneb HTTP Basic autentimise töötleja veast ja võimaldab pufferi ülevoolu algatamist spetsiaalselt vormindatud mandaadi edastamisel Squid Cache'i päringus.
Manager või sisseehitatud FTP värav. Haavatavus ilmneb alates Squid 4.0.23 väljaandest. Haavatavuse blokeerimise töövõtmiseks saab squid'i uuesti koguda valikuga "--disable-auth-basic" või keelata konfiguratsioonis päringud teenustele, mis kasutavad HTTP autentimist:

acl FTP proto FTP
http_access deny FTP
http_access deny manager

Kolm muud haavatavust võivad põhjustada teenuse keelamist, kui manipuleerida cachemgr.cgi, HTTP Digest või HTTP Basic autentimisega. Üks jäänud haavatavus võimaldab korraldada rist-saitide skripte cachemgr.cgi kaudu.

Allikas: opennet.ru