Squid-Cache dns_internal.cc文件设计错误漏洞 CVE-2010-2951 CNNVD-201010-090

5.0 AV AC AU C I A
发布: 2010-10-12
修订: 2010-10-13

Squid是一个运行于Linux/Unix系统下的Web服务代理程序。 当IPv6 DNS解析禁用时,Squid 3.1.6版本中的dns_internal.cc文件在IPv4 TCP DNS查询过程中访问了无效的套接字。远程攻击者可以借助能够触发带有TC位设置的IPv4 DNS响应的向量导致拒绝服务(断言失败以及守护程序退出)。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息