Squid缓冲区溢出误差

宣布时间 2019-11-29

误差编号和级别


CVE编号：CVE-2019-12526，，，，，危险级别：高危，，，，，CVSS分值：官方未评定


影响版本


Squid Squid 4.*，，，，，<=4.8

Squid Squid 3.*，，，，，<=3.5.28


误差概述


Squid是一套署理效劳器和Web缓存效劳器软件。。。。。。。该软件提供缓存万维网、过滤流量、署理上网等功效。。。。。。。


Squid 3.x版本至3.5.28版本和4.x版本至4.8版本中保存缓冲区过失误差。。。。。。。攻击者可借助特制的HTTP请求使用该误差执行代码。。。。。。。


误差验证


暂无POC/EXP。。。。。。。


修复建议


厂商已宣布了误差修复程序，，，，，请实时关注更新：http://www.squid-cache.org/Advisories/SQUID-2019_7.txt。。。。。。。


参考链接


http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201911-499