CVE:CVE-2021-44273
CNNVD:CNNVD-202112-2221
e2guardian是一个Web内容过滤器，可以在代理，透明或icap服务器模式下工作。
e2guardian 存在信任管理问题漏洞，该漏洞源于 e2guardian v5.4.x <= v5.4.3r 受 SSL MITM 引擎中缺少 SSL 证书验证的影响。 在独立模式下（即充当代理或透明代理），启用 SSL MITM 的情况下，e2guardian（如果使用 OpenSSL v1.1.x 构建）不会验证其连接的 Web 服务器证书中的主机名，因此 本身容易受到 MITM 攻击。
solution:Upgrade e2bn e2guardian to a higher version than 5.4.3r,and avoid the version [5.4.0,5.4.3r]