![01bd05ec3dfbee748ae1f521bdc378b9.png](https://i-blog.csdnimg.cn/blog_migrate/805b59346466985a1de33c5111c9243d.jpeg)
报告编号:B6-2019-110702
报告来源:360-CERT
报告作者:360-CERT
更新日期:2019-11-07
0x00 背景描述
2019年8月22日,趋势科技研究团队发布了编号为CVE-2019-12527的Squid代理服务器缓冲区溢出漏洞分析报告,攻击者可以在无需身份验证的情况下构造数据包利用此漏洞造成远程代码执行。
360CERT已发布预警:https://cert.360.cn/warning/detail?id=52b94287c9f7454c18ed7c9be3a17f01
该报告是对此漏洞的利用分析。
0x01 环境配置
测试环境配置:
Linux osboxes 4.10.0-28-generic #32~16.04.2-Ubuntu SMP Thu Jul 20 10:19:48 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux
测试版本下载地址:
http://www.squid-cache.org/Versions/v4/squid-4.7.tar.gz
编译:
安装后地址:
/usr/local/squid/sbin/squid
在配置文件/usr/local/squid/e