Lansering av proxyservern Squid 4.8 med åtgärd av kritisk sårbarhet

Publicerad Korrigerande version av proxyn Squid 4.8, där 5 sårbarheter har åtgärdats. En sårbarhet (CVE-2019-12527) möjliggör kan potentiellt möjliggöra kodexekvering med serverprocessens rättigheter.

Problemet orsakas av ett fel i hanteraren för HTTP Basic-autentisering, vilket kan leda till en buffertöverskridning när speciellt utformade autentiseringsuppgifter skickas till Squid Cache
Manager eller den inbyggda FTP-gatewayen. Sårbarheten har funnits sedan versionen Squid 4.0.23. Som en tillfällig lösning för att blockera sårbarheten kan man återkompilera squid med alternativet «—disable-auth-basic» eller förbjuda i konfigurationen åtkomst till tjänster som använder HTTP-autentisering:

acl FTP proto FTP
http_access deny FTP
http_access deny manager

De övriga tre sårbarheterna kan leda till en överbelastning av tjänsten vid manipulationer med cachemgr.cgi, HTTP Digest-autentisering eller HTTP Basic. Den kvarvarande sårbarheten möjliggör skriptning mellan webbplatser via cachemgr.cgi.

Källa: opennet.ru