CVE:CVE-2022-41318
CNNVD:CNNVD-202209-2489
Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。
Squid存在输入验证错误漏洞。攻击者利用该漏洞可以通过 SSPI / SMB 身份验证强制读取 Squid 缓存的无效内存地址，以触发拒绝服务或获取敏感信息。
solution:Upgrade squid-cache squid to a higher version than 5.7,and avoid the version [2.5,5.7)