仓储物流行业网络实践分享会 丨 仓储作业不卡顿,仓仓互联高可靠
预约直播
焕新生,迎接算力上云时代 丨 锐捷教育云电脑升级发布会
预约直播
产品
< 返回主菜单
产品中心
产品
解决方案
< 返回主菜单
解决方案中心
行业
返回主菜单
选择区域/语言

您订阅的产品有更新,请及时查阅

查看详情

首页 >IPS威胁百科

IPS威胁百科

"Squid.Squoison.Host.Header.Cache.Poisoning"

  • 特征库ID:

    42547

  • 漏洞级别:

    high

  • CVE ID:

    CVE-2016-4553

  • 建议的动作:

    drop

  • 受影响的系统:

    Windows,Linux,BSD,Solaris

  • 协议:

    tcp

攻击漏洞描述

这表明试图利用 Squid 中的缓存中毒漏洞。该漏洞是由于对 HTTP 请求中的 URI 的 Host 标头检查不当造成的。通过向攻击者控制的网站发送精心制作的 HTTP 请求,攻击者可以用任意内容毒害 Squid 代理的缓存。

影响范围

Squid Project Squid 3.5.12

可能带来的后果

系统危害:攻击者可以用任意内容毒害 Squid 代理的缓存。

解决办法

升级到最新版本,可从网站获取。 http://www.squid-cache.org/Advisories/SQUID-2016_7.txt

返回顶部

收起
文档AI助手
文档评价
资料内容是否对您有帮助?
您对当前页面的满意度如何?
不咋滴
非常好
您满意的原因是(多选)?
您对文档是否还有其它的问题或建议?
为尽快解决问题,请您留下联系方式以便回复
邮箱
手机号
感谢您的反馈!
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反馈 意见反馈
意见反馈
更多联系方式