本文深入分析了Squid HTTP Digest认证中的整数溢出漏洞（CVE-2020-11945），该漏洞可能导致未授权的使用后自由（UAF）。影响Squid 5.x到2.x的多个版本，但修复已在4.11和5.0.2版本中进行。虽然触发漏洞需要大量并发，实际危害相对有限，但仍可能引发远程DOS攻击和其他安全问题。
聚焦源代码安全，网罗国内外最新资讯！
Squid cache（简称为Squid）是一个流行的自由软件（GNU通用公共许可证）的代理服务器和Web缓存服务器。Squid 的用途很多，可以作为网页服务器的前置cache服务器缓存相关请求来提高Web服务器的速度，也可以为一组人共享网络资源而缓存万维网、域名系统和其他网络搜索，以及通过过滤流量提高网络安全，在局域网通过代理上网等。
1
漏洞简介
Squid的HTTP Digest 认证在未授权的并且高并发的情况下存在整数溢出漏洞风险，随后导致UAF。Squid 的 HTTPDigest 认证是非默认开启。
漏洞基本信息
公告：
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11945
作者：synacktiv
影响版本：
最低0.47元/天 解锁文章
扫一扫
629
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
