Vulnérabilité dans Squid

Date de publication :

Une vulnérabilité a été découverte dans Squid, un serveur mandataire (proxy) libre. Elle peut permettre à un attaquant de provoquer une atteinte à la confidentialité des données voire une exécution de code arbitraire à distance. 

CVE-2020-11945 [Score CVSS v3 : 9.8] : Une vulnérabilité de type dépassement d’entier a été découverte dans Squid. Un attaquant distant peut exploiter cette vulnérabilité afin de rejouer une authentification HTTP de type “digest” afin d'accéder à des données confidentielles. Si le “memory pooling” est désactivé, un attaquant peut exploiter cette vulnérabilité pour provoquer une exécution de code arbitraire à distance.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Atteinte à la confidentialité des données
  • Exécution de code arbitraire à distance

Criticité

  • Score CVSS v3 : 9.8

Existence d’un code d’exploitation

  • Aucun code d’exploitation n’est disponible pour l’instant

Composants vulnérables

  • Squid 2.x -> 2.7.STABLE9
  • Squid 3.x -> 3.5.28
  • Squid 4.x -> 4.10
  • Squid 5.x -> 5.0.1

CVE

  • CVE-2020-11945

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour Squid vers une version non vulnérable (Squid 4.11 ou 5.0.2)

Solution de contournement

  • Aucune solution de contournement n’est disponible

Liens