De resultaten van de onafhankelijke beveiligingsaudit van de open caching proxyserver Squid, uitgevoerd in 2021, zijn gepubliceerd. Tijdens de controle van de codebasis van het project zijn 55 kwetsbaarheden aan het licht gekomen, waarvan momenteel 35 problemen nog niet zijn verholpen door de ontwikkelaars (0-day). De ontwikkelaars van Squid zijn meer dan tweeƫnhalf jaar geleden op de problemen gewezen, maar hebben hun werk aan de oplossingen niet afgerond. Uiteindelijk besloot de auteur van de audit om de informatie openbaar te maken zonder te wachten op de oplossing van alle problemen en heeft de ontwikkelaars van Squid daar vooraf van op de hoogte gesteld.
Onder de ontdekte kwetsbaarheden:
- Stackoverloop in de implementatie van authenticatie op basis van hashes (Digest Authentication), die optreedt bij de verwerking van de HTTP-header Proxy-Authorization met een te grote waarde voor het veld "Digest nc".
- Toegang tot geheugen na vrijgave in de aanvraagverwerker met de TRACE-methode.
- Toegang tot geheugen na vrijgave bij de verwerking van HTTP-verzoeken met de header "Range" (CVE-2021-31807).
- Stackoverloop bij de verwerking van de HTTP-header X-Forwarded-For.
- Stackoverloop bij de verwerking van chunked-verzoeken.
- Toegang tot geheugen na vrijgave in de webinterface CacheManager.
- Gehele getal overflow in de handler van de HTTP-header Range (CVE-2021-31808).
- Toegang tot geheugen na vrijgave en bufferoverflow in de handler van ESI-expressies (Edge Side Includes).
- Meerdere geheugenlekken, bufferoverloops bij het lezen en problemen die leiden tot crashes.
Bron: opennet.ru
