Squidbleed: 29 Jahre alter Squid Proxy Bug leakt HTTP-Daten

Eine 29 Jahre alte Sicherheitslücke im Squid Proxy, genannt Squidbleed, kann unverschlüsselte HTTP-Requests inklusive Passwörter und Session-Token preis…

Was ist Squidbleed?

Die Schwachstelle mit dem Namen Squidbleed (CVE-2023-5824) ermöglicht es einem Angreifer, der bereits Datenverkehr durch den Squid Proxy senden darf, fremde HTTP-Anfragen im Klartext auszulesen. Das bedeutet: Login-Daten, Session-Cookies oder andere sensible Informationen, die normalerweise geschützt sein sollten, werden offengelegt. Das Problem liegt in einem Heap Over-Read, der durch eine Änderung im FTP-Parsing-Code aus dem Jahr 1997 entstanden ist. Ja, Sie haben richtig gehört: ein Bug, der fast drei Jahrzehnte überdauert hat. Der Proxy ist in vielen Unternehmen und Organisationen im Einsatz – und die Standardkonfiguration ist betroffen.

Wie funktioniert der Angriff?

Ein Angreifer muss lediglich berechtigt sein, Traffic durch den Proxy zu schleusen. Dann kann er speziell gestaltete FTP-Anfragen senden, die den Parser dazu bringen, über die Grenzen des reservierten Speichers hinauszulesen. Dabei werden Speicherbereiche ausgelesen, die eigentlich anderen Nutzern gehören – und genau dort können unverschlüsselte HTTP-Requests liegen. Die Forscher von Calif.io haben den Bug im Juni 2023 verantwortungsvoll offengelegt. Sie warnen, dass die Auswirkungen je nach Proxy-Konfiguration variieren, aber das Risiko real ist. Stellen Sie sich vor, jemand in Ihrem Netzwerk könnte Ihre Amazon-Bestellungen oder Ihre Banktransaktionen mitlesen – genau das macht Squidbleed möglich.

Besonders heikel: Der Fehler ist in der Standardkonfiguration aktiv. Viele Administratoren vertrauen auf die jahrelange Stabilität von Squid und übersehen solche Altlasten. Dabei zeigt dieser Fall, dass auch etablierte Open-Source-Projekte anfällig für jahrzehntealte Codestellen sind.

Wer ist betroffen?

Grundsätzlich alle Squid-Versionen, die auf dem Code vor dem Patch basieren. Das betrifft einen Großteil der existierenden Installationen. Besonders gefährdet sind öffentliche Proxys oder solche in Unternehmensnetzwerken, in denen viele Nutzer denselben Proxy nutzen. Sicherheitsexperten raten, das Update umgehend einzuspielen. Die gute Nachricht: Der Patch ist bereits verfügbar. Squid hat Version 6.4 und 5.9 veröffentlicht, die den Fehler beheben. Wenn Sie Squid einsetzen, sollten Sie jetzt handeln. Zögern Sie nicht – ein solcher Leak kann verheerende Folgen haben.

Wie schützt man sich?

Die einfachste Maßnahme: Aktualisieren Sie Ihren Squid Proxy auf die neueste Version. Falls ein Update nicht sofort möglich ist, können Sie als Workaround die FTP-Unterstützung im Proxy deaktivieren. Allerdings ist das nur eine temporäre Lösung. Prüfen Sie außerdem Ihre Proxy-Konfiguration auf andere potenzielle Schwachstellen. Denken Sie daran: Squid ist ein weit verbreitetes Tool, aber kein Allheilmittel. Kombinieren Sie es mit anderen Sicherheitsmaßnahmen wie Verschlüsselung und Zugriffskontrollen.

Ein Irrglaube ist, dass nur veraltete Software betroffen ist. Squidbleed zeigt, dass selbst aktuelle Versionen anfällig sein können, wenn sie auf alten Code basieren. Überprüfen Sie daher regelmäßig Ihre Systeme auf bekannte Schwachstellen – nicht nur auf dem Papier, sondern in der Praxis. Die Schwachstelle ist ein Weckruf für alle, die auf jahrzehntealte Infrastruktur vertrauen.

Fazit

Squidbleed ist ein Paradebeispiel dafür, wie sich ein kleiner Codierfehler über Jahrzehnte hinweg zu einem ernsten Sicherheitsproblem entwickeln kann. Die gute Nachricht: Der Patch ist da, und Sie können sich schützen. Handeln Sie jetzt, bevor ein Angreifer Ihre Daten liest. Denn eines ist klar: Ein Datenleck dieser Art ist nicht nur ärgerlich – es kann existenzbedrohend sein.

Auch wenn der Bug bereits 2023 gemeldet wurde, ist er aktueller denn je. Viele Systeme laufen noch auf ungepatchten Versionen. Nutzen Sie die Gelegenheit, Ihre Sicherheitsstrategie zu überdenken. Denn im digitalen Zeitalter ist ein Proxy nur so sicher wie sein ältester Code.