VULHUB ™

Squid是一个运行于Linux/Unix系统下的Web服务代理程序。 Squid代理程序的SNMP实现上存在内存泄露问题，远程攻击者可能利用此问题对服务器程序实施拒绝服务攻击。 远程攻击者可能通过不断提交畸形的SNMP消息给服务器，使服务器程序消耗完系统所有可用资源，如果没有对Squid进程设置资源限制则可能导致服务器性能的下降。如果要利用这个漏洞，服务器的SNMP端口必须开放，攻击者必须能够向那个端口发送数据，SNMP支持在Squid的默认安装中是关闭的。

Squid是一个运行于Linux/Unix系统下的Web服务代理程序。 Squid代理程序的SNMP实现上存在内存泄露问题，远程攻击者可能利用此问题对服务器程序实施拒绝服务攻击。 远程攻击者可能通过不断提交畸形的SNMP消息给服务器，使服务器程序消耗完系统所有可用资源，如果没有对Squid进程设置资源限制则可能导致服务器性能的下降。如果要利用这个漏洞，服务器的SNMP端口必须开放，攻击者必须能够向那个端口发送数据，SNMP支持在Squid的默认安装中是关闭的。