Vulnérabilité dans Squid

Date de publication :

Une vulnérabilité a été découverte dans Squid, serveur de mise en cache HTTP. Un attaquant distant considéré comme “de confiance” par le système peut effectuer des requêtes inattendues (“request smuggling”) ainsi que corrompre le cache.

CVE-2020-15049 [Score CVSS v3 : 8.8] : Une vulnérabilité causée par une mauvaise interprétation de caractères d’échappement a été découverte dans Squid. Un attaquant distant considéré comme “de confiance” par le système peut effectuer des requêtes malformées résultant en une corruption de cache et l’interprétation de requêtes supplémentaires par le système (“request smuggling”)). Cet impact offre la possibilité pour l’attaquant d’effectuer des requêtes normalement non-permises.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Corruption du cache

    “HTTP request smuggling”

Criticité

    Score CVSS v3 : 8.8

Existence d’un code d’exploitation

    Aucun code d’exploitation n’est disponible publiquement à ce jour

Composants vulnérables

    Squid 2 jusqu’à la version 2.7.STABLE9 incluse

    Squid 3 jusqu’à la version 3.5.28 incluse

    Squid 4 jusqu’à la version 4.11 incluse

    Squid 5.0.1 et 5.0.2

CVE

    CVE-2020-15049

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour Squid vers une version non-vulnérable (voir la section “Composants vulnérables”)

  • Des correctifs du code source sont disponibles sur le bulletin source

Solution de contournement

  • Aucune solution de contournement n’est disponible

Liens