CVE:CVE-1999-1481
CNNVD:CNNVD-199912-132
Squid 2.2.STABLE5及以下版本存在访问控制漏洞。攻击者可以在应用外部认证时通过一个在用户/密码对中的换行符绕过访问控制。
solution:Upgrade national_science_foundation squid_web_proxy to a higher version than 1.0,1.0novm,1.1,2.1,2.2,and avoid the version 1.0,1.0novm,1.1,2.1,2.2