{"id":110781,"date":"2023-10-12T15:10:52","date_gmt":"2023-10-12T13:10:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-proksi-servere-squid-vyyavleno-55-uyazvimostej-35-iz-kotoryh-poka-ne-ispravleny"},"modified":"2023-10-12T15:10:52","modified_gmt":"2023-10-12T13:10:52","slug":"v-proksi-servere-squid-vyyavleno-55-uyazvimostej-35-iz-kotoryh-poka-ne-ispravleny","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/v-proksi-servere-squid-vyyavleno-55-uyazvimostej-35-iz-kotoryh-poka-ne-ispravleny","title":{"rendered":"Sono state rilevate 55 vulnerabilit\u00e0 nel server proxy Squid, di cui 35 non sono ancora state corrette.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Sono stati pubblicati i risultati di un audit di sicurezza indipendente sul proxy caching open source Squid, condotto nel 2021. Durante il controllo del codice sorgente del progetto sono state individuate 55 vulnerabilit\u00e0, di cui attualmente 35 problemi non sono stati ancora risolti dagli sviluppatori (0-day). Gli sviluppatori di Squid sono stati informati dei problemi gi\u00e0 due anni e mezzo fa, ma non hanno ancora completato il lavoro per la loro risoluzione. Alla fine, l'autore dell'audit ha deciso di divulgare le informazioni senza attendere la correzione di tutti i problemi e ha preliminarmente avvisato gli sviluppatori di Squid. <\/p>\n
Tra le vulnerabilit\u00e0 riscontrate: <\/p>\n
\n
Overflow dello stack nell'implementazione dell'autenticazione basata su hash (Digest Authentication), manifestandosi durante l'elaborazione dell'intestazione HTTP Proxy-Authorization con un valore eccessivo del campo \"Digest nc\".\n
Accesso alla memoria dopo che \u00e8 stata liberata nel gestore delle richieste con il metodo TRACE.\n
Accesso alla memoria dopo la sua liberazione durante l'elaborazione delle richieste HTTP con l'intestazione \"Range\" (CVE-2021-31807).\n
Overflow dello stack durante l'elaborazione dell'intestazione HTTP X-Forwarded-For.\n
Overflow dello stack durante l'elaborazione di richieste chunked.\n
Accesso alla memoria dopo che \u00e8 stata liberata nell'interfaccia web CacheManager.\n
Overflow intero nel gestore dell'intestazione HTTP Range (CVE-2021-31808).\n
Accesso alla memoria dopo che \u00e8 stata liberata e overflow del buffer nel gestore delle espressioni ESI (Edge Side Includes).\n
Numerose perdite di memoria, fuoriuscite dal buffer durante la lettura e problemi che portano a un arresto anomalo. <\/ul>\n