שחרור שרת ה-proxy Squid 4.8 עם ביטול פגיעות קריטית

יצא לאור שחרור פרוקסי מתקן דיונון 4.8, שתיקן 5 נקודות תורפה. פגיעות אחת (CVE-2019-12527) היא מאפשרת עשוי לארגן ביצוע קוד עם הזכויות של תהליך השרת.

הבעיה נגרמת על ידי באג במטפל האימות HTTP Basic ומאפשרת הפעלת הצפת מאגר בעת העברת אישורים בעלי מבנה מיוחד בעת גישה ל- Squid Cache
מנהל או שער FTP מובנה. הפגיעות מופיעה החל מהשחרור של Squid 4.0.23. כפתרון עוקף לחסימת הפגיעות, אתה יכול לבנות מחדש דיונון עם האפשרות "--disable-auth-basic" או להשבית גישה לשירותים המשתמשים באימות HTTP בתצורה:

acl FTP פרוטו FTP
http_access דחיית FTP
http_access דחיית מנהל

שלושת הפגיעויות האחרות עלולות להוביל למניעת שירות בעת מניפולציה של cachemgr.cgi, HTTP Digest או אימות HTTP Basic. הפגיעות הנותרת מאפשרת סקריפטים בין אתרים באמצעות cachemgr.cgi.

מקור: OpenNet.ru