Squid Software Foundation Squid HTTP 缓存代理包含在 HTTP Response X-Forwarded-For 标头中的空指针取消引用漏洞，可导致向代理的所有客户端拒绝服务。此攻击似乎可通过远程 HTTP 服务器利用 X-Forwarded-For 标头响应某些类型的 HTTP 请求加以利用。(CVE-2018-1000027) Squid Software Foundation Squid HTTP 缓存代理包含在 ESI 响应处理中的未正确处理指针漏洞，可导致使用代理的所有客户端拒绝服务。此攻击似乎可通过远程处理器交付包含有效但异常的 ESI 语法的 HTTP 响应有效负载加以利用。(CVE-2018-1000024)

检测

Amazon Linux AMI : squid (ALAS-2018-1081)

high Nessus 插件 ID 117605

未找到变更日志