漏洞标题
N/A
漏洞描述信息
## 漏洞概述
Squid 2.5.STABLE7 及更早版本中的 WCCP 消息解析代码允许远程攻击者通过伪造来源地址为 Squid 主路由器的畸形 WCCP 消息以及无效的 WCCP_I_SEE_YOU 缓存号,造成服务崩溃。
## 影响版本
- Squid 2.5.STABLE7 及更早版本
## 漏洞细节
- 攻击者可以通过发送伪造来源地址为 Squid 主路由器的畸形 WCCP 消息,导致服务崩溃。
- 具体来说,使用无效的 WCCP_I_SEE_YOU 缓存号可以触发此漏洞。
## 漏洞影响
- 远程攻击者可以造成 Squid 服务崩溃,引起拒绝服务攻击 (DoS)。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The WCCP message parsing code in Squid 2.5.STABLE7 and earlier allows remote attackers to cause a denial of service (crash) via malformed WCCP messages with source addresses that are spoofed to reference Squid's home router and invalid WCCP_I_SEE_YOU cache numbers.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Squid WCCP消息 远程拒绝服务漏洞
漏洞描述信息
Squid是一个开源的高效的Web缓存及代理程序。 Squid 2.5.STABLE7及之前版本中的WCCP消息解码代码中存在问题,存在拒绝服务漏洞。 远程攻击者可通过构造恶意WCCP消息(包含伪造的源地址及无效的WCCP_I_SEE_YOU 缓存数),导致程序崩溃,产生拒绝服务。
CVSS信息
N/A
漏洞类别
其他