Squid 安全漏洞

CNNVD-ID编号 CNNVD-202105-486
CVE编号 CVE-2021-28652
发布时间 2021-05-10
更新时间 2021-05-11
漏洞类型 其他
漏洞来源 N/A
危险等级 中危
威胁类型 N/A
厂 商 N/A

漏洞介绍

Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。 Squid 存在安全漏洞。该漏洞源于缓存管理器API中的解析器验证不正确而导致的内存泄漏。以下产品及版本存在该漏洞:Squid: 2.0, 2.0.patch1, 2.0.patch2, 2.0.pre1, 2.0.release, 2.0_patch2, 2.1, 2.1.patch1, 2.1.patch2, 2.1.pre1, 2.1.pre3, 2.1.pre4, 2.1.release, 2.1_patch2, 2.2, 2.2.devel3, 2.2.devel4, 2.2.pre1, 2.2.pre2, 2.2.stable1, 2.2.stable2, 2.2.stable3, 2.2.stable4, 2.2.stable5, 2.3, 2.3.devel2, 2.3.devel3, 2.3.stable1, 2.3.stable2, 2.3.stable3, 2.3.stable4, 2.3.stable5, 2.3_.stable4, 2.3_.stable5, 2.3_stable5, 2.4, 2.4.stable1, 2.4.stable2, 2.4.stable3, 2.4.stable4, 2.4.stable5, 2.4.stable6, 2.4.stable7, 2.4_.stable2, 2.4_.stable6, 2.4_.stable7, 2.4_9, 2.4_stable7, 2.4_stable_2, 2.4_stable_3, 2.5, 2.5.6, 2.5.9, 2.5.stable1, 2.5.stable2, 2.5.stable3, 2.5.stable4, 2.5.stable5, 2.5.stable6, 2.5.stable7, 2.5.stable8, 2.5.stable9, 2.5.stable10, 2.5.stable11, 2.5.stable12, 2.5.stable13, 2.5.stable14, 2.5_.stable1, 2.5_.stable3, 2.5_.stable4, 2.5_.stable5, 2.5_.stable6, 2.5_stable3, 2.5_stable4,

漏洞补丁

目前厂商已发布升级了Squid 安全漏洞的补丁,Squid 安全漏洞的补丁获取链接: https://github.com/squid-cache/squid/security/advisories/GHSA-m47m-9hvw-7447/

参考网址

  • 暂无

受影响实体

  • 暂无

信息来源