{"id":110781,"date":"2023-10-12T15:10:52","date_gmt":"2023-10-12T13:10:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-proksi-servere-squid-vyyavleno-55-uyazvimostej-35-iz-kotoryh-poka-ne-ispravleny"},"modified":"2023-10-12T15:10:52","modified_gmt":"2023-10-12T13:10:52","slug":"v-proksi-servere-squid-vyyavleno-55-uyazvimostej-35-iz-kotoryh-poka-ne-ispravleny","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/v-proksi-servere-squid-vyyavleno-55-uyazvimostej-35-iz-kotoryh-poka-ne-ispravleny","title":{"rendered":"Sono state rilevate 55 vulnerabilit\u00e0 nel server proxy Squid, 35 delle quali non sono ancora state corrette","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Sono stati pubblicati i risultati di un audit di sicurezza indipendente del proxy caching aperto Squid, condotto nel 2021. Durante il controllo del codice sorgente del progetto sono state rilevate 55 vulnerabilit\u00e0, di cui attualmente 35 problemi non sono stati ancora risolti dagli sviluppatori (0-day). Gli sviluppatori di Squid sono stati informati delle problematiche circa due anni e mezzo fa, ma non hanno ancora completato il lavoro per la loro risoluzione. Alla fine, l'autore dell'audit ha deciso di divulgare le informazioni senza attendere la risoluzione di tutti i problemi, avvisando preventivamente gli sviluppatori di Squid. <\/p>\n
Tra le vulnerabilit\u00e0 riscontrate: <\/p>\n
\n
Overflow dello stack nell'implementazione dell'autenticazione per hash (Digest Authentication), che si manifesta durante l'elaborazione dell'intestazione HTTP Proxy-Authorization con un valore eccessivo del campo \u00abDigest nc\u00bb.\n
Accesso alla memoria dopo la sua liberazione nel gestore delle richieste con metodo TRACE.\n
Accesso alla memoria dopo il suo rilascio durante l'elaborazione delle richieste HTTP con intestazione \u00abRange\u00bb (CVE-2021-31807).\n
Overflow dello stack durante l'elaborazione dell'intestazione HTTP X-Forwarded-For.\n
Overflow dello stack durante l'elaborazione delle richieste chunked.\n
Accesso alla memoria dopo la sua liberazione nell'interfaccia web di CacheManager.\n
Overflow intero nel gestore dell'intestazione HTTP Range (CVE-2021-31808).\n
Accesso alla memoria dopo il suo rilascio e overflow del buffer nel gestore delle espressioni ESI (Edge Side Includes).\n
Numerose perdite di memoria, fuoriuscite di buffer durante la lettura e problemi che portano a crash. <\/ul>\n