{"id":110781,"date":"2023-10-12T15:10:52","date_gmt":"2023-10-12T13:10:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-proksi-servere-squid-vyyavleno-55-uyazvimostej-35-iz-kotoryh-poka-ne-ispravleny"},"modified":"2023-10-12T15:10:52","modified_gmt":"2023-10-12T13:10:52","slug":"v-proksi-servere-squid-vyyavleno-55-uyazvimostej-35-iz-kotoryh-poka-ne-ispravleny","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/v-proksi-servere-squid-vyyavleno-55-uyazvimostej-35-iz-kotoryh-poka-ne-ispravleny","title":{"rendered":"Le serveur proxy Squid a r\u00e9v\u00e9l\u00e9 55 vuln\u00e9rabilit\u00e9s, dont 35 n'ont pas encore \u00e9t\u00e9 corrig\u00e9es.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Les r\u00e9sultats d'un audit de s\u00e9curit\u00e9 ind\u00e9pendant du serveur proxy de cache ouvert Squid, r\u00e9alis\u00e9 en 2021, ont \u00e9t\u00e9 publi\u00e9s. Lors de l'examen du code source du projet, 55 vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 identifi\u00e9es, dont 35 probl\u00e8mes restent actuellement non corrig\u00e9s par les d\u00e9veloppeurs (0-day). Les d\u00e9veloppeurs de Squid ont \u00e9t\u00e9 inform\u00e9s des probl\u00e8mes il y a deux ans et demi, mais n'ont pas encore achev\u00e9 leur r\u00e9solution. En fin de compte, l'auteur de l'audit a d\u00e9cid\u00e9 de divulguer l'information sans attendre la correction de tous les probl\u00e8mes, et a pr\u00e9alablement inform\u00e9 les d\u00e9veloppeurs de Squid. <\/p>\n
Parmi les vuln\u00e9rabilit\u00e9s identifi\u00e9es : <\/p>\n
\n
D\u00e9passement de pile dans l'impl\u00e9mentation de l'authentification par hachage (Authentification Digest), se manifestant lors du traitement de l'en-t\u00eate HTTP Proxy-Authorization avec une valeur de champ trop \u00e9lev\u00e9e \u00ab Digest nc \u00bb.\n
Acc\u00e8s \u00e0 la m\u00e9moire apr\u00e8s sa lib\u00e9ration dans le gestionnaire de requ\u00eates avec la m\u00e9thode TRACE.\n
Acc\u00e8s \u00e0 la m\u00e9moire apr\u00e8s sa lib\u00e9ration lors du traitement des requ\u00eates HTTP avec l'en-t\u00eate \u00ab Range \u00bb (CVE-2021-31807).\n
D\u00e9passement de pile lors du traitement de l'en-t\u00eate HTTP X-Forwarded-For.\n
D\u00e9passement de pile lors de la gestion des requ\u00eates chunked.\n
Acc\u00e8s \u00e0 la m\u00e9moire apr\u00e8s sa lib\u00e9ration dans l'interface web CacheManager.\n
D\u00e9passement entier dans le traitement de l'en-t\u00eate HTTP Range (CVE-2021-31808).\n
Acc\u00e8s \u00e0 la m\u00e9moire apr\u00e8s sa lib\u00e9ration et d\u00e9passement de tampon dans le gestionnaire d'expressions ESI (Edge Side Includes).\n
Multiples fuites de m\u00e9moire, d\u00e9passements de tampon lors de la lecture, et probl\u00e8mes entra\u00eenant des arr\u00eats inattendus. <\/ul>\n