其他
CVE-2020-11945 Squid未授权整数溢出分析
Squid cache（简称为Squid）是一个流行的自由软件（GNU通用公共许可证）的代理服务器和Web缓存服务器。Squid 的用途很多，可以作为网页服务器的前置cache服务器缓存相关请求来提高Web服务器的速度，也可以为一组人共享网络资源而缓存万维网、域名系统和其他网络搜索，以及通过过滤流量提高网络安全，在局域网通过代理上网等。
1
漏洞简介
Squid的HTTP Digest 认证在未授权的并且高并发的情况下存在整数溢出漏洞风险，随后导致UAF。Squid 的 HTTPDigest 认证是非默认开启。
公告：
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11945
作者：synacktiv
影响版本：
Squid 5.x -> 5.0.1
Squid 2.x -> 2.7.STABLE9
Squid 3.x -> 3.5.28
Squid 4.x -> 4.10
修复版本
Squid 4.11 and 5.0.2
2
漏洞分析
auth_param digest program /usr/local/squid/bin/digest_file_auth -c /usr/local/squid/digest.passwdauth_param digest children 5auth_param digest realm testrealmauth_param digest nonce_garbage_interval 5 minutesauth_param digest nonce_max_duration 30 minutesauth_param digest nonce_max_count 50acl test proxy_auth REQUIREDhttp_access allow testCONNECTtest.com:443 HTTP/1.1Host:test.com:443Proxy-Connection:keep-aliveUser-Agent:Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/69.0.3497.100Safari/537.36Proxy-Authorization:Digest username="11111", realm="33333",nonce="dcea472040e3be38250541e9a1f6b768",uri="browser.gwdang.com:443", response="b12b53054f24f91c4b15cf873f22e298",qop=auth, nc=00000001, cnonce="70c18c47cce02533"在实验中，单台虚拟机中访问可达700多次，而需要累计超过32767次后触发漏洞，效果如下：
3
危害
4
参考引用
题图：Pixabay License
转载请注明“转自奇安信代码卫士 www.codesafe.cn”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的
产品线。