Squid缓冲区溢露马脚

颁布功夫 2019-11-29

缝隙编号和级别


CVE编号：CVE-2019-12526，，，，，，，危险级别：高危，，，，，，，CVSS分值：官方未评定


影响版本


Squid Squid 4.*，，，，，，，<=4.8

Squid Squid 3.*，，，，，，，<=3.5.28


缝隙概述


Squid是一套代理服务器和Web缓存服务器软件。 。 。 。。该软件提供缓存万维网、过滤流量、代理上网等职能。 。 。 。。


Squid 3.x版本至3.5.28版本和4.x版本至4.8版本中存在缓冲区谬误缝隙。 。 。 。。攻击者可借助特造的HTTP要求利用该缝隙执行代码。 。 。 。。


缝隙验证


暂无POC/EXP。 。 。 。。


建复建议


厂商已颁布了缝隙建复法式，，，，，，，请实时关注更新：http://www.squid-cache.org/Advisories/SQUID-2019_7.txt。 。 。 。。


参考链接


http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201911-499