Squid sslConnectTimeout 函数拒绝服务漏洞 CVE-2005-2796 CNNVD-200509-054
5.0
AV
AC
AU
C
I
A
发布：
2005-09-07
修订：
2017-10-11
squid是一个缓存internet数据的一个软件，它接收用户的下载申请，并自动处理所下载的数据。也就是说，当一个用户象要下载一个主页时，它向 squid发出一个申请，要squid替它下载，然后squid连接所申请网站并请求该主页，接着把该主页传给用户同时保留一个备份，当别的用户申请同样的页面时，squid把保存的备份立即传给用户，使用户觉得速度相当快。squid可以代理http，ftp，gopher，ssl，wais等协议。Squid 2.5.STABLE10及以前版本中ssl.c的ssl连接超时函数允许远程攻击者通过特定需求触发服务拒绝(线段故障)。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有61条受影响产品信息
