Squid Cache SNMP拒绝服务攻击漏洞 CVE-2002-0069 CNNVD-200203-027

2.6 AV AC AU C I A
发布: 2002-03-08
修订: 2016-10-18

Squid是一个运行于Linux/Unix系统下的Web服务代理程序。 Squid代理程序的SNMP实现上存在内存泄露问题,远程攻击者可能利用此问题对服务器程序实施拒绝服务攻击。 远程攻击者可能通过不断提交畸形的SNMP消息给服务器,使服务器程序消耗完系统所有可用资源,如果没有对Squid进程设置资源限制则可能导致服务器性能的下降。如果要利用这个漏洞,服务器的SNMP端口必须开放,攻击者必须能够向那个端口发送数据,SNMP支持在Squid的默认安装中是关闭的。

0%
暂无可用Exp或PoC
当前有11条受影响产品信息