安全研究

安全漏洞
Squid拒绝服务漏洞(CVE-2021-33620)

发布日期:2021-05-28
更新日期:2021-05-31

受影响系统:
Squid Squid < 4.15
Squid Squid 5.* < 5.0.6
描述:
CVE(CAN) ID: CVE-2021-33620

Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。
Squid 4.15之前版本和5.0.6之前的5.x版本存在拒绝服务漏洞。攻击者可通过HTTP响应利用该漏洞导致拒绝服务。

<**>

建议:
厂商补丁:

Squid
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.squid-cache.org/Versions/v4/changesets/squid-4-1e05a85bd28c22c9ca5d3ac9f5e86d6269ec0a8c.patch

浏览次数:1219
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障