正文

Squid 输入验证错误漏洞

admin
admin V管理员 /0 评论 /9 阅读
0304
此篇文章发布距今已超过1164天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Squid 输入验证错误漏洞

  • CNNVD编号：CNNVD-202105-1954
    • <!--
  • 危害等级： 中危-->
  • 危害等级： 中危
  • CVE编号： CVE-2021-33620
  • 漏洞类型： 输入验证错误
  • 发布时间： 2021-05-28
  • 威胁类型： 远程
  • 更新时间： 2021-11-11
  • 厂        商：
  • 漏洞来源：

漏洞简介

Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。

Squid 4.15 之前版本和5.x版本至5.0.6版本存在安全漏洞，该漏洞允许远程服务器通过HTTP响应导致拒绝服务。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/squid-cache/squid/security/advisories/GHSA-572g-rvwr-6c7f

参考网址

来源:MISC

链接:https://github.com/squid-cache/squid/security/advisories/GHSA-572g-rvwr-6c7f

来源:MISC

链接:http://www.squid-cache.org/Versions/v5/changesets/squid-5-8af775ed98bfd610f9ce762fe177e01b2675588c.patch

来源:MLIST

链接:https://lists.debian.org/debian-lts-announce/2021/06/msg00014.html

来源:MISC

链接:http://www.squid-cache.org/Versions/v4/changesets/squid-4-1e05a85bd28c22c9ca5d3ac9f5e86d6269ec0a8c.patch

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/LSQ3U54ZCNXR44QRPW3AV2VCS6K3TKCF/

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/T4EPIWUZDJAXADDHVOPKRBTQHPBR6H66/

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/162967/Ubuntu-Security-Notice-USN-4981-1.html

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.2124

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/164861/Red-Hat-Security-Advisory-2021-4292-02.html

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.3805

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.1944

受影响实体

    暂无


补丁

  • Squid 输入验证错误漏洞的修复措施
    <!--
    2021-5-28
    -->