National Science Foundation Squid Proxy Internet访问控制绕过漏洞

漏洞信息详情

National Science Foundation Squid Proxy Internet访问控制绕过漏洞

• CNNVD编号：CNNVD-200412-641
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2004-2480
  
• 漏洞类型：
  
  
  访问验证错误
  
• 发布时间：
  
  2004-05-10
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  national_science_foundation
• 漏洞来源：
  Nuno Costa※ webcen…

Squid（全称Squid Cache）是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。
Squid proxy的Internet访问控制处理存在问题，远程攻击者可以利用这个漏洞通过畸形URI绕过规则控制，访问受限资源。
使用@@url.pt@形式可绕过Squid proxy访问控制，访问Internet。

厂商补丁：
National Science Foundation
—————————
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.squid-cache.org/” target=”_blank”>
http://www.squid-cache.org/

来源: XF
名称: squid-url-bypass-security(16153)
链接:http://xforce.iss.net/xforce/xfdb/16153

来源: BID
名称: 10315
链接:http://www.securityfocus.com/bid/10315

来源: BUGTRAQ
名称: 20040510 a litle bypass with IE
链接:http://archives.neohapsis.com/archives/bugtraq/2004-05/0070.html

来源：NSFOCUS
名称：6429
链接：http://www.nsfocus.net/vulndb/6429