Objavljeni su rezultati neovisne sigurnosne revizije otvorenog proxy poslužitelja Squid, provedene 2021. godine. Tijekom pregleda kodne baze projekta otkrivene su 55 ranjivosti, od kojih trenutno 35 problema još nije ispravljeno od strane programera (0-day). Programeri Squid su o problemima obaviješteni prije dva i pol godine, ali još uvijek nisu završili rad na njihovom rješavanju. Na kraju, autor revizije odlučio je objaviti informacije prije nego što su svi problemi ispravljeni i prethodno obavijestio programere Squid.
Među otkrivenim ranjivostima:
- Preopterećenje steka u implementaciji autentifikacije pomoću haša (Digest Authentication), što se očituje prilikom obrade HTTP zaglavlja Proxy-Authorization s prevelikom vrijednošću polja „Digest nc“.
- Pristup memoriji nakon njenog oslobađanja u handleru zahtjeva s metodom TRACE.
- Pristup memoriji nakon njenog oslobađanja prilikom obrade HTTP zahtjeva s zaglavljem „Range“ (CVE-2021-31807).
- Preopterećenje steka prilikom obrade HTTP zaglavlja X-Forwarded-For.
- Preopterećenje steka prilikom obrade chunked zahtjeva.
- Pristup memoriji nakon njenog oslobađanja u web sučelju CacheManager.
- Cjelobrojno preopterećenje u handleru HTTP zaglavlja Range (CVE-2021-31808).
- Pristup memoriji nakon njenog oslobađanja i preopterećenje bafera u handleru izraza ESI (Edge Side Includes).
- Brojne curenja memorije, izlazi iz granica bafera prilikom čitanja i problemi koji dovode do iznenadnog prekida rada.
Izvor: opennet.ru
