29 Yaşlı ‘Squidbleed’ Boşluğu Squid Proxy-də Həssas HTTP Sorğularını Açıq Şəkildə Sızdırır

Squid Proxy-də 29 Yaşlı “Squidbleed” Boşluğu Açıq Məlumat Sızmasına Səbəb Olur

Kibertəhlükəsizlik mütəxəssisləri, Squid web proxy-də “Squidbleed” adlandırılan və 29 il əvvəlinə aid olan ciddi bir “heap over-read” boşluğunu aşkar ediblər. Bu zəiflik, eyni proxy serverindən trafik göndərmək icazəsi olan istifadəçilərə digər istifadəçilərin şəxsi HTTP sorğularını açıq şəkildə sızdırmasına imkan verir.

Boşluğun Təfərrüatları və Təsiri

Calif.io tədqiqatçıları tərəfindən iyun ayında üzə çıxarılan “Squidbleed” boşluğu, Squid-in yaddaş idarəetməsindəki bir səhvdən qaynaqlanır. Bu səhv nəticəsində, yaddaşda ayrılmış sahədən kənara çıxaraq məlumat oxumaq mümkün olur. Nəticədə, zərərçəkən istifadəçinin brauzerindən göndərilən HTTP sorğularındakı həssas məlumatlar, o cümlədən daxilolma “credentials” (istifadəçi adı və şifrə kimi), “session tokens” və digər şəxsi məlumatlar, eyni proxy-ni istifadə edən hər hansı bir hücumçuya sızdırıla bilər.

Uzun Ömürlü Təhlükə

Aşkar edilmiş boşluğun kökü 1997-ci ildə edilən bir FTP-parsing dəyişikliyinə gedib çıxır. Bu o deməkdir ki, “Squidbleed” demək olar ki, üç onillikdir ki, mövcuddur. Ən narahatedici cəhət isə, bu boşluğun hələ də Squid-in standart konfiqurasiyasında aktiv olması və onu istifadə edən təşkilatlar üçün potensial risk yaratmasıdır. Bu, istifadəçilərin veb trafikini idarə etmək üçün Squid proxy-dən istifadə edən şirkətlər və hökumət qurumları üçün xüsusilə böyük bir təhlükədir.

Müdafiə Tədbirləri

Kibertəhlükəsizlik mütəxəssisləri, Squid proxy serverlərini idarə edən sistem administratorlarına ən qısa zamanda yeniləmələri tətbiq etməyi və bu boşluğun istismarını əngəlləmək üçün lazımi tədbirləri görməyi tövsiyə edirlər. Zəifliyin müəyyən edilmiş həcmi nəzərə alınaraq, geniş miqyaslı məlumat sızmalarının qarşısını almaq üçün təcili hərəkət vacibdir.