Schwachstelle 'Squidbleed' gefährdet HTTP-Anfragen

Eine kürzlich entdeckte Sicherheitsanfälligkeit im Squid-Webproxy, benannt als 'Squidbleed', könnte gravierende Auswirkungen auf die Sicherheit von Nutzerdaten haben. Die Schwachstelle ermöglicht es, dass klare HTTP-Anfragen, einschließlich sensibler Informationen wie Anmeldedaten und Sitzungstoken, von einem Benutzer an einen anderen weitergegeben werden können. Diese Entdeckung wurde von Forschern des Unternehmens Calif.io im Juni 2026 veröffentlicht.

Die Ursache für die Schwachstelle liegt in einem Heap-Überlauf, der auf eine Änderung im FTP-Parsing zurückzuführen ist, die bereits 1997 vorgenommen wurde. Trotz der langen Zeitspanne ist der Fehler nach wie vor in der Standardkonfiguration von Squid aktiv. Dies bedeutet, dass viele Nutzer, die den Proxy ohne Anpassungen verwenden, potenziell gefährdet sind.

Technische Details zur Schwachstelle

Der Heap-Überlauf tritt auf, wenn der Squid-Proxy Daten verarbeitet, die von einem Benutzer gesendet werden. Wenn ein anderer Benutzer über denselben Proxy auf das Internet zugreift, kann er möglicherweise die HTTP-Anfragen des ersten Benutzers einsehen. Dies geschieht, weil der Proxy nicht ordnungsgemäß zwischen den Anfragen der verschiedenen Benutzer trennt, was zu einer Offenlegung von Informationen führt.

Die Forscher von Calif.io haben die Schwachstelle gründlich untersucht und festgestellt, dass sie in der Standardkonfiguration von Squid nicht behoben wurde. Dies bedeutet, dass viele Organisationen, die Squid als Proxy-Server einsetzen, ohne es zu wissen, einem erheblichen Risiko ausgesetzt sind. Die Offenlegung von Anmeldedaten und Sitzungstoken kann zu unbefugtem Zugriff auf Benutzerkonten und andere sensible Informationen führen.

Reaktionen und Empfehlungen

Die Entdeckung von 'Squidbleed' hat in der Sicherheitsgemeinschaft Besorgnis ausgelöst. Experten warnen, dass die Schwachstelle nicht nur für Einzelpersonen, sondern auch für Unternehmen, die auf Squid setzen, ein ernsthaftes Problem darstellt. Die Möglichkeit, dass Dritte auf vertrauliche Informationen zugreifen können, könnte schwerwiegende Folgen für die Datensicherheit haben.

Die Forscher empfehlen, dass alle Nutzer von Squid ihre Konfigurationen überprüfen und gegebenenfalls Anpassungen vornehmen, um sich vor dieser Schwachstelle zu schützen. Es wird geraten, die neuesten Sicherheitsupdates zu installieren und die Verwendung von HTTPS zu priorisieren, um die Risiken zu minimieren. Die genaue Vorgehensweise zur Behebung der Schwachstelle wird von den Entwicklern des Squid-Proxys in naher Zukunft erwartet.

Die Schwachstelle 'Squidbleed' ist ein weiteres Beispiel dafür, wie alte Softwareanfälligkeiten auch Jahrzehnte nach ihrer Entstehung weiterhin Sicherheitsrisiken darstellen können. Die Entdeckung zeigt die Notwendigkeit regelmäßiger Sicherheitsüberprüfungen und Updates in der Softwareentwicklung. Die Forscher von Calif.io haben bereits Schritte unternommen, um die Öffentlichkeit über die Risiken zu informieren und die Aufmerksamkeit auf die Notwendigkeit von Sicherheitsmaßnahmen zu lenken.