CVE-2020-15049

Request Smuggling i cache poisoning w Squid przez nieprawidłowy Content-Length

CVSS 9.9v3.1pub. 2020-06-30upd. 2024-11-21

Podatność w Squid przed wersją 4.12 oraz 5.x przed 5.0.3 umożliwia atakującemu przeprowadzenie ataku Request Smuggling i zatruwania cache HTTP. Jest to podatność krytyczna (CVSS 9.9), mogąca prowadzić do nieautoryzowanego dostępu do danych i manipulacji odpowiedziami serwera.

▸ Pokaż oryginał (EN)

An issue was discovered in http/ContentLengthInterpreter.cc in Squid before 4.12 and 5.x before 5.0.3. A Request Smuggling and Poisoning attack can succeed against the HTTP cache. The client sends an HTTP request with a Content-Length header containing "+\ "-" or an uncommon shell whitespace character prefix to the length field-value.

🤖 Analiza AI

Jak działa

Błąd znajduje się w pliku http/ContentLengthInterpreter.cc i dotyczy nieprawidłowego przetwarzania nagłówka Content-Length (CWE-444 — niespójne interpretowanie wiadomości HTTP). Klient wysyła żądanie HTTP zawierające nagłówek Content-Length z wartością poprzedzoną znakami "+", "-" lub rzadko spotykanymi białymi znakami powłoki. Squid błędnie interpretuje takie żądanie, co pozwala na przemycenie dodatkowych żądań HTTP wewnątrz jednego połączenia (Request Smuggling) i w konsekwencji zatrucie pamięci podręcznej proxy (cache poisoning).

Skutki

Atakujący uwierzytelniony w systemie (wymagany niski poziom uprawnień) może manipulować zawartością cache HTTP serwera proxy, doprowadzając do serwowania złośliwych lub fałszywych odpowiedzi innym użytkownikom, a także potencjalnie uzyskać dostęp do poufnych danych lub naruszyć integralność i dostępność systemu.

Mitygacja

Należy zaktualizować Squid do wersji 4.12 lub nowszej (gałąź 4.x) albo do wersji 5.0.3 lub nowszej (gałąź 5.x). Dostępne są zestawy zmian producenta: dla gałęzi v4 patch squid-4-ea12a34d338b962707d5078d6d1fc7c6eb119a22 oraz dla gałęzi v5 patch squid-5-485c9a7bb1bba88754e07ad0094647ea57a6eb8d. Użytkownicy dystrybucji openSUSE powinni zastosować aktualizacje bezpieczeństwa dostarczone przez dostawcę.