Um bug de leitura de heap no proxy web Squid, conhecido como "Squidbleed", pode vazar solicitações HTTP em texto claro de outro usuário, incluindo credenciais ou tokens de sessão, para qualquer pessoa que já esteja autorizada a enviar tráfego através do mesmo proxy. Essa vulnerabilidade, originada de uma alteração em 1997 para parsing de FTP, ainda está presente na configuração padrão do Squid. Pesquisadores da Calif.io divulgaram essa vulnerabilidade em junho e a nomearam de Squidbleed.
Detalhes Técnicos
A vulnerabilidade é causada por um heap over-read no Squid.
Permite o vazamento de solicitações HTTP em texto claro.
Afeta a configuração padrão do Squid.
Origem: uma alteração de 1997 para FTP-parsing.
Ações Recomendadas
Atualizar o Squid para uma versão corrigida.
Verificar a configuração do proxy para garantir que não esteja vulnerável.
Monitorar o tráfego de rede para detectar possíveis abusos.
Essa informação é crucial para analistas de segurança e administradores de sistemas que utilizam o Squid como proxy web.
