> Squid Software Foundation Squid 安全漏洞

Squid Software Foundation Squid 安全漏洞

CNNVD-ID编号	CNNVD-201805-470	CVE编号	CVE-2018-1172
发布时间	2018-05-17	更新时间	2019-10-17
漏洞类型	代码问题	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	squid-cache

漏洞介绍

Squid Software Foundation Squid是一套开源的HTTP缓存代理软件。

Squid Software Foundation Squid 3.5.27-20180318版本中的‘ClientRequestContext：：sslBumpAccessCheck()’函数存在安全漏洞。攻击者可通过发送特制的请求利用该漏洞造成拒绝服务（空指针逆向引用）。

漏洞补丁

目前厂商已发布升级了Squid Software Foundation Squid 安全漏洞的补丁，Squid Software Foundation Squid 安全漏洞的补丁获取链接：

http://www.squid-cache.org/Advisories/SQUID-2018_3.txt

参考网址

来源:MISC

链接：https://zerodayinitiative.com/advisories/ZDI-18-309

受影响实体

Squid-Cache Squid:3.5.27

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201805-470