Squid प्रोक्सी सर्भरमा कमजोरी जसले तपाईंलाई पहुँच प्रतिबन्धहरू बाइपास गर्न अनुमति दिन्छ

खुलासा गरियो प्रोक्सी सर्भरमा कमजोरीहरूको बारेमा जानकारी स्क्विड, जुन चुपचाप गत वर्ष स्क्विड 4.8 को रिलीजमा हटाइयो। समस्याहरू URL को सुरुमा "@" ब्लक प्रशोधन गर्नको लागि कोडमा उपस्थित छन् ("user@host") र तपाइँलाई पहुँच प्रतिबन्ध नियमहरू बाइपास गर्न, क्यासको सामग्रीलाई विषाक्त गर्न र क्रस-साइट गर्न अनुमति दिन्छ। स्क्रिप्टिङ आक्रमण।

• CVE-2019-12524 — एक ग्राहक, विशेष रूपमा डिजाइन गरिएको URL प्रयोग गरेर, url_regex निर्देशन प्रयोग गरेर निर्दिष्ट नियमहरू बाइपास गर्न सक्छ र प्रोक्सी र प्रशोधित ट्राफिक (क्यास प्रबन्धक इन्टरफेसमा पहुँच प्राप्त गर्नुहोस्) बारे गोप्य जानकारी प्राप्त गर्न सक्छ।
• CVE-2019-12520 — URL मा प्रयोगकर्तानाम डाटा हेरफेर गरेर, तपाईं क्यास मा एक विशेष पृष्ठ को लागी काल्पनिक सामग्री को भण्डारण प्राप्त गर्न सक्नुहुन्छ, जुन, उदाहरण को लागी, अन्य साइटहरु को सन्दर्भ मा आफ्नो JavaScript कोड को कार्यान्वयन संगठित गर्न को लागी प्रयोग गर्न सकिन्छ।

स्रोत: opennet.ru