Le serveur proxy Squid a révélé 55 vulnérabilités, dont 35 n'ont pas encore été corrigées.

Les résultats d'un audit de sécurité indépendant du serveur proxy de cache ouvert Squid, réalisé en 2021, ont été publiés. Lors de l'examen du code source du projet, 55 vulnérabilités ont été identifiées, dont 35 problèmes restent actuellement non corrigés par les développeurs (0-day). Les développeurs de Squid ont été informés des problèmes il y a deux ans et demi, mais n'ont pas encore achevé leur résolution. En fin de compte, l'auteur de l'audit a décidé de divulguer l'information sans attendre la correction de tous les problèmes, et a préalablement informé les développeurs de Squid.

Parmi les vulnérabilités identifiées :

• Dépassement de pile dans l'implémentation d'authentification par hachage (Digest Authentication), se manifestant lors du traitement de l'en-tête HTTP Proxy-Authorization avec une valeur de champ « Digest nc » trop élevée.
• Accès à la mémoire après sa libération dans le gestionnaire de requêtes avec la méthode TRACE.
• Accès à la mémoire après sa libération lors du traitement des requêtes HTTP avec l'en-tête « Range » (CVE-2021-31807).
• Dépassement de pile lors du traitement de l'en-tête HTTP X-Forwarded-For.
• Dépassement de pile lors de la gestion des requêtes chunked.
• Accès à la mémoire après sa libération dans l'interface web CacheManager.
• Dépassement entier dans le traitement de l'en-tête HTTP Range (CVE-2021-31808).
• Accès à la mémoire après sa libération et dépassement de tampon dans le gestionnaire d'expressions ESI (Edge Side Includes).
• Multiples fuites de mémoire, dépassements de tampon lors de la lecture, et problèmes entraînant des arrêts inattendus.

Source : opennet.ru