액세스 제한을 우회할 수 있는 Squid 프록시 서버의 취약점

공개 프록시 서버의 취약점에 대한 정보 오징어는 작년에 Squid 4.8이 출시되면서 자동으로 제거되었습니다. 문제는 URL(“user@host”) 시작 부분의 “@” 블록을 처리하는 코드에 존재하며 이를 통해 액세스 제한 규칙을 우회하고 캐시 콘텐츠를 손상시키며 사이트 간 공격을 수행할 수 있습니다. 스크립팅 공격.

• CVE-2019-12524 — 특별히 설계된 URL을 사용하는 클라이언트는 url_regex 지시문을 사용하여 지정된 규칙을 우회하고 프록시 및 처리된 트래픽에 대한 기밀 정보를 얻을 수 있습니다(캐시 관리자 인터페이스에 대한 액세스 권한 획득).
• CVE-2019-12520 — URL의 사용자 이름 데이터를 조작하여 특정 페이지에 대한 가상 콘텐츠를 캐시에 저장할 수 있습니다. 예를 들어 다른 사이트의 컨텍스트에서 JavaScript 코드 실행을 구성하는 데 사용할 수 있습니다.

출처 : opennet.ru