Squid'de HTTP İstek Kaçakçılığı Açığı Bulundu

Squid proxy sunucusunda ciddi bir güvenlik açığı tespit edildi. Sorun, belirli HTTP Transfer-Encoding başlıklarının yanlış işlenmesinden kaynaklanıyor.

Açık nedir?

Saldırganlar bu açığı kullanarak HTTP istek kaçakçılığı (HTTP request smuggling) saldırıları gerçekleştirebilir. Bu tür saldırılarda kötü niyetli istek, proxy ve arka uç sunucu arasındaki iletişim hatalarından yararlanarak iki tarafça farklı şekilde yorumlanır. Sonuçta güvenlik mekanizmaları atlatılabilir, web önbellekleri zehirlenebilir veya hassas veriye erişim sağlanabilir.

Kim etkileniyor?

Ubuntu sistemlerinde Squid kullanan kurumlar ve bireysel kullanıcılar risk altında. Proxy sunucuları genellikle ağ trafiğini filtrelemek ve yönetmek için kullanıldığından, bu açık kurum içi güvenliği önemli ölçüde zayıflatabilir.

Ne yapmalı?

Ubuntu güvenlik güncellemesi USN-8998-1 yayımlandı. Etkilenen sistemlerde Squid'i en kısa sürede güncellemelisin. Paket yöneticin aracılığıyla veya doğrudan Ubuntu güvenlik sayfasından güncellemeyi alabilirsin. Proxy sunucusu çalıştıran sistemlerde bu tür açıkları takip etmek, ağ güvenliğinin temel taşlarından biri.