CVE-2023-46846

Squid: HTTP request smuggling przez zbyt liberalny dekoder chunked

CVSS 9.3v3.1pub. 2023-11-03upd. 2024-12-18

Squid jest podatny na atak HTTP request smuggling wynikający z nadmiernej tolerancji dekodera transferu chunked. Umożliwia to zdalnemu atakującemu przemycenie żądań i odpowiedzi HTTP obok mechanizmów zabezpieczeń, takich jak firewall i systemy frontend security.

▸ Pokaż oryginał (EN)

SQUID is vulnerable to HTTP request smuggling, caused by chunked decoder lenience, allows a remote attacker to perform Request/Response smuggling past firewall and frontend security systems.

🤖 Analiza AI

Jak działa

Podatność wynika z tego, że dekoder chunked w Squid akceptuje niepoprawnie sformułowane żądania HTTP w sposób zbyt liberalny (lenient parsing). Atakujący może spreparować żądanie HTTP zawierające niejednoznaczne nagłówki lub niestandardowo zakodowane dane chunked, które Squid interpretuje inaczej niż docelowy serwer backendowy. Ta rozbieżność interpretacji pozwala na przemycenie dodatkowych żądań lub odpowiedzi HTTP (request/response smuggling), które omijają kontrole bezpieczeństwa na poziomie proxy lub firewall.

Skutki

Atakujący może ominąć zabezpieczenia sieciowe (firewall, systemy frontend security) i uzyskać nieautoryzowany dostęp do chronionych zasobów lub zmanipulować odpowiedzi serwera kierowane do innych użytkowników, co prowadzi do wycieku wrażliwych danych lub naruszenia integralności komunikacji.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami: dla Red Hat Enterprise Linux dostępne są aktualizacje opisane w erratach RHSA-2023:6266, RHSA-2023:6267, RHSA-2023:6268, RHSA-2023:6748 oraz RHSA-2023:6801. Użytkownicy Squid powinni zaktualizować oprogramowanie do wersji pozbawionej podatności zgodnie z zaleceniami projektu Squid-Cache.

Kogo dotyczy

Squid-Cache Squid oraz Red Hat Enterprise Linux (w tym warianty EUS) — konkretne wersje wskazane w referencjach producenta (errata RHSA-2023:6266, RHSA-2023:6267, RHSA-2023:6268, RHSA-2023:6748, RHSA-2023:6801)