Vulnerabilità nel server proxy Squid che consente di bypassare le restrizioni di accesso

Rivelati informazioni sulle vulnerabilità nel server proxy Squid, che sono state risolte senza troppe pubblicità già l'anno scorso con il rilascio di Squid 4.8. I problemi risiedono nel codice di gestione del blocco «@» all'inizio dell'URL («user@host») e consentono di eludere le regole di restrizione dell'accesso, inviare contenuti nella cache e compiere attacchi utilizzando lo scripting intersiti.

  • CVE-2019-12524 — il cliente, tramite un URL appositamente formattato, può eludere le regole stabilite dalla direttiva url_regex e ottenere informazioni riservate sul proxy e sul traffico elaborato (accedere all'interfaccia Cache Manager).
  • CVE-2019-12520 — manipolando i dati sul nome utente nell'URL è possibile ottenere il salvataggio di contenuti fittizi nella cache per una determinata pagina, che ad esempio potrebbe essere utilizzato per eseguire il proprio codice JavaScript nel contesto di altri siti.

Fonte: opennet.ru

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster