Squid 信任管理问题漏洞

漏洞信息详情

Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。

Squid存在信任管理问题漏洞，该漏洞源于不正确的证书验证。攻击者可利用该漏洞对代理服务器用户执行命令攻击。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/squid-cache/squid/security/advisories/GHSA-47m4-g3mv-9q5r/

来源:CONFIRM

链接:https://github.com/squid-cache/squid/security/advisories/GHSA-47m4-g3mv-9q5r

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/CWQ2WKDWTSO47S3F6XJJ6HGG2ULWEAE4/

来源:MISC

链接:http://www.squid-cache.org/Versions/v6/changesets/squid-6-43d6b5c81b88ec2256b430c69a872a1e4f324e4a.patch

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021100402

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-41611

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Squid-Cache-Man-in-the-Middle-via-Multiple-Signin-CA-36564

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.3309

暂无