Squid ப்ராக்ஸி சர்வரில் உள்ள பாதிப்பு, அணுகல் கட்டுப்பாடுகளைத் தவிர்க்க உங்களை அனுமதிக்கிறது

வெளிப்படுத்தப்பட்டது ப்ராக்ஸி சர்வரில் உள்ள பாதிப்புகள் பற்றிய தகவல் ஃஉஇட், கடந்த ஆண்டு Squid 4.8 வெளியீட்டில் அமைதியாக நீக்கப்பட்டது. URL இன் தொடக்கத்தில் உள்ள “@” பிளாக்கைச் செயலாக்குவதற்கான குறியீட்டில் சிக்கல்கள் உள்ளன (“பயனர்@ஹோஸ்ட்”) மேலும் அணுகல் கட்டுப்பாடு விதிகளைத் தவிர்க்கவும், தற்காலிக சேமிப்பின் உள்ளடக்கங்களை விஷமாக்கவும், குறுக்கு தளத்தை மேற்கொள்ளவும் உங்களை அனுமதிக்கிறது. ஸ்கிரிப்டிங் தாக்குதல்.

  • CVE-2019-12524 — ஒரு கிளையன்ட், சிறப்பாக வடிவமைக்கப்பட்ட URL ஐப் பயன்படுத்தி, url_regex கட்டளையைப் பயன்படுத்தி குறிப்பிடப்பட்ட விதிகளைத் தவிர்த்து, ப்ராக்ஸி மற்றும் செயலாக்கப்பட்ட ட்ராஃபிக்கைப் பற்றிய ரகசியத் தகவலைப் பெறலாம் (கேச் மேனேஜர் இடைமுகத்திற்கான அணுகலைப் பெறுங்கள்).
  • CVE-2019-12520 — URL இல் உள்ள பயனர்பெயர் தரவை கையாளுவதன் மூலம், தற்காலிக சேமிப்பில் உள்ள ஒரு குறிப்பிட்ட பக்கத்திற்கான கற்பனையான உள்ளடக்கத்தின் சேமிப்பை நீங்கள் அடையலாம், எடுத்துக்காட்டாக, பிற தளங்களின் சூழலில் உங்கள் ஜாவாஸ்கிரிப்ட் குறியீட்டை செயல்படுத்துவதற்கு இதைப் பயன்படுத்தலாம்.

ஆதாரம்: opennet.ru

கருத்தைச் சேர்