一、 漏洞 CVE-2016-4054 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Squid 3.x在3.5.17之前和4.x在4.0.9之前版本中，缓冲区溢出允许远程攻击者通过构造的边缘边缘包括(ESI)响应执行任意代码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Buffer overflow in Squid 3.x before 3.5.17 and 4.x before 4.0.9 allows remote attackers to execute arbitrary code via crafted Edge Side Includes (ESI) responses.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Squid HTTP Caching Proxy 缓冲区错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Squid（全称Squid Cache）是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。 Squid 3.5.17之前3.x版本和4.0.9之前4.x版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的Edge Side Includes(ESI)响应利用该漏洞执行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
缓冲区错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-4054 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-4054 的情报信息