Privoxy 安全漏洞 CVE-2013-2503 CNNVD-201303-178

5.8 AV AC AU C I A
发布: 2013-03-11
修订: 2013-04-11

Privoxy是Privoxy团队开发的一款带过滤功能的代理服务器,它主要针对HTTP、HTTPS协议,并提供隐私保护、对网页内容进行过滤、管理cookies和拦阻各种广告等功能。 Privoxy 3.0.21之前版本中存在漏洞,该漏洞源于程序没有正确处理客户-服务器数据流中的Proxy-Authenticate和Proxy-Authorization头。通过407(又名Proxy Authentication Required)HTTP状态代码,远程HTTP服务器上的攻击者可利用该漏洞伪造预期的代理服务。

0%
当前有2条漏洞利用/PoC
当前有31条受影响产品信息