Squid pinger 资源管理错误漏洞 CVE-2014-7141 CNNVD-201409-545
6.4
AV
AC
AU
C
I
A
发布：
2014-11-26
修订：
2016-11-28
Squid（全称Squid Cache）是一套代理服务器和Web缓存服务器软件，它提供缓存万维网、过滤流量、代理上网等功能。pinger是其中的一个用于指定ping进程完整路径的进程。 Squid 3.4.8之前3.x版本的pinger中存在安全漏洞。远程攻击者可借助ICMP或ICMP6数据包中特制的类型利用该漏洞获取敏感信息或造成拒绝服务（越边界读取和崩溃）。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有80条受影响产品信息
