Apache Traffic Server输入验证漏洞 CVE-2010-2952 CNNVD-201009-105

4.3 AV AC AU C I A
发布： 2010-09-13
修订： 2018-10-10

Apache Traffic Server是高效、可扩展的缓存代理服务器。 Apache Traffic Server 2.0.1之前的版本，2.1.2-unstable之前的2.1.x版本不能正确选择DNS源端口和处理ID，也不能正确使用DNS查询域来验证响应。中间人攻击者可以借助特制的响应使内部DNS缓存中毒。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有3条受影响产品信息