安全研究

安全漏洞
National Science Foundation Squid Proxy Internet访问控制绕过漏洞

发布日期:2004-05-10
更新日期:2004-05-17

受影响系统:
National Science Foundation Squid Web Proxy 2.3STABLE5
    - Mandrake Linux Corporate Server 1.0.1
    - Mandrake Linux 8.0
    - Mandrake Linux 7.2
    - Mandrake Linux 7.1
    - Trustix Secure Linux 1.5
    - Trustix Secure Linux 1.2
    - Trustix Secure Linux 1.1
描述:
BUGTRAQ  ID: 10315
CVE(CAN) ID: CVE-2004-2480

Squid是一个高效的Web缓存及代理程序,Squid最初是为Unix平台开发的,现在也被移植到Linux和大多数的Unix类系统中,最新的Squid可以运行在Windows平台下。

Squid proxy的Internet访问控制处理存在问题,远程攻击者可以利用这个漏洞通过畸形URI绕过规则控制,访问受限资源。

使用@@url.pt@形式可绕过Squid proxy访问控制,访问Internet。

<*来源:Nuno Costa (webcenter@sapo.pt
  
  链接:http://marc.theaimsgroup.com/?l=bugtraq&m=108420595116734&w=2
*>

建议:
厂商补丁:

National Science Foundation
---------------------------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.squid-cache.org/

浏览次数:3648
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障