Support technique
Documentation
Connexion
Nous contacter
Accédez directement au résumé généré par l'IA de cet article de blog 
Plusieurs problèmes de sécurité ont été découverts dans Squid, un serveur cache de proxy web. Ces vulnérabilités ont un score de gravité élevé et pourraient conduire à un déni de service ou à l'exposition d'informations sensibles. La bonne nouvelle est qu'elles ont été corrigées dans la nouvelle version et qu'il est fortement recommandé de mettre à jour le paquet Squid. Canonical a également publié des mises à jour de sécurité pour corriger les vulnérabilités de Squid dans les versions Ubuntu 16.04 ESM et Ubuntu 18.04 ESM.
Les vulnérabilités de Squid corrigées dans les récentes mises à jour d'Ubuntu
28651 (CVSS3 Score de gravité : 7.5 Élevé)
Joshua Rogers a découvert une vulnérabilité dans la manière dont Squid traite les requêtes utilisant le schéma « urn: ». Sous Ubuntu 16.04 EOL, un attaquant distant pourrait exploiter cette faille pour pousser Squid à consommer des ressources excessives, entraînant ainsi une situation de déni de service (DoS). Ce type d'attaque peut considérablement réduire les performances du serveur, pouvant le rendre inopérant.
41318 (CVSS3 Score de gravité : 8.6 Élevé)
Squid gère également de manière incorrecte l'authentification SSPI (Security Support Provider Interface) et SMB (Server Message Block). Cette vulnérabilité, qui affecte Ubuntu 16.04, peut être exploitée par un attaquant distant pour provoquer un plantage de Squid, entraînant un déni de service. En outre, l'attaquant pourrait être en mesure d'obtenir des informations sensibles, ce qui constitue une menace sérieuse pour la sécurité.
49285 (CVSS3 Score de gravité : 7.5 Élevé)
Une autre vulnérabilité découverte par Joshua Rogers concerne la mauvaise gestion du traitement des messages HTTP dans Squid. Cette faille pourrait permettre à un attaquant distant de faire planter Squid, ce qui entraînerait un déni de service.
49286 (CVSS3 Score de gravité : 7.5 Élevé)
La gestion des processus d'aide de Squid s'est avérée vulnérable à l'exploitation. Un attaquant distant peut utiliser cette faille pour planter le service Squid, provoquant un déni de service.
CVE-2023-50269 et CVE-2024-25617 (Score de gravité CVSS v3 : 7.5 élevé)
Ces vulnérabilités, également découvertes par Joshua Rogers, concernent la gestion par Squid de l'analyse des requêtes HTTP. L'exploitation de ces problèmes peut conduire à un plantage de Squid, entraînant un déni de service.
Comment rester en sécurité
Compte tenu de la gravité de ces vulnérabilités, il est essentiel d'appliquer les mises à jour de sécurité dès que possible pour sécuriser votre installation Squid. La mise à jour vers la dernière version du paquet Squid résoudra ces problèmes et garantira la sécurité et la stabilité de votre serveur.
Pour les utilisateurs d'Ubuntu 16.04 et Ubuntu 18.04, il est important de noter que ces versions ont atteint la fin de vie (EOL). Les mises à jour de sécurité ne sont disponibles que par le biais d'un abonnement Ubuntu Pro. Bien que cet abonnement puisse être coûteux, il fournit les mises à jour nécessaires pour protéger votre système.
Une solution alternative est l'Extended Lifecycle Support (ELS) de TuxCare. Il s'agit d'une option plus abordable qu'Ubuntu Pro, offrant cinq années supplémentaires de correctifs de sécurité après la date officielle de fin de vie. Il peut s'agir d'un moyen rentable de maintenir la sécurité de vos serveurs Ubuntu sans encourir les coûts plus élevés associés à Ubuntu Pro.
De plus, l'équipe ELS de TuxCare a déjà publié des correctifs pour ces vulnérabilités Squid pour Ubuntu 16.04, Ubuntu 18.04, et d'autres distributions Linux prises en charge. Pour suivre l'état de publication des correctifs pour tous les systèmes, vous pouvez utiliser ce CVE tracker.
Source : 1
