Squid Cache SNMP 存在拒绝服务攻击发布时间：2002-02-25 更新时间：2002-02-25 严重程度：中 威胁程度：远程拒绝服务 错误类型：意外情况处置错误 利用方式：服务器模式 BUGTRAQ ID：4146 受影响系统 National Science Foundation Squid Web Proxy 2.0详细描述 在Squid代理服务器中的SNMP实现存在内存泄露漏洞。 远程攻击者可以通过持续传输不正常的SNMP信息而导致进程消耗可允许使用资源， 如果资源没有针对SQUID进程进行限制，就可以造成整个系统崩溃。 要利用这个漏洞，SQUID SNMP接口必须激活，然后攻击者需要发送信息到SNMP端口。 测试代码 尚无 解决方案 补丁如下： National Science Foundation Squid Web Proxy 2.0: National Science Foundation Upgrade squid-2.4.STABLE4-src.tar.gz http://www.squid-cache.org/Versions/v2/2.4/squid-2.4.STABLE4-src.tar.gz National Science Foundation Squid Web Proxy 2.1: National Science Foundation Upgrade squid-2.4.STABLE4-src.tar.gz http://www.squid-cache.org/Versions/v2/2.4/squid-2.4.STABLE4-src.tar.gz National Science Foundation Squid Web Proxy 2.2: National Science Foundation Upgrade squid-2.4.STABLE4-src.tar.gz http://www.squid-cache.org/Versions/v2/2.4/squid-2.4.STABLE4-src.tar.gz National Science Foundation Squid Web Proxy 2.3: National Science Foundation Upgrade squid-2.4.STABLE4-src.tar.gz http://www.squid-cache.org/Versions/v2/2.4/squid-2.4.STABLE4-src.tar.gz National Science Foundation Squid Web Proxy 2.4STABLE3: National Science Foundation Upgrade squid-2.4.STABLE4-src.tar.gz http://www.squid-cache.org/Versions/v2/2.4/squid-2.4.STABLE4-src.tar.gz National Science Foundation Squid Web Proxy 2.4STABLE2: National Science Foundation Upgrade squid-2.4.STABLE4-src.tar.gz http://www.squid-cache.org/Versions/v2/2.4/squid-2.4.STABLE4-src.tar.gz National Science Foundation Squid Web Proxy 2.4STABLE1: National Science Foundation Upgrade squid-2.4.STABLE4-src.tar.gz http://www.squid-cache.org/Versions/v2/2.4/squid-2.4.STABLE4-src.tar.gz National Science Foundation Squid Web Proxy 2.4: National Science Foundation Upgrade squid-2.4.STABLE4-src.tar.gz http://www.squid-cache.org/Versions/v2/2.4/squid-2.4.STABLE4-src.tar.gz FreeBSD Upgrade squid-2.4_8.tgz ftp://ftp.FreeBSD.org/pub/FreeBSD/ports/i386/packages-4-stable/www/squid-2.4_8.tgz For version included in ports for FreeBSD 4.x. FreeBSD Upgrade squid-2.4_8.tgz ftp://ftp.FreeBSD.org/pub/FreeBSD/ports/i386/packages-5-current/www/squid-2.4_8.tgz For version included in ports for FreeBSD 5.0. 相关信息 Jouko Pynnonen <jouko@solutions.fi> 参考：http://online.securityfocus.com/advisories/3886 相关主页：http://online.securityfocus.com/archive/1/257370 |
