Squid代理服务器客户端NTLM验证拒绝服务漏洞

漏洞信息详情

Squid代理服务器客户端NTLM验证拒绝服务漏洞

• CNNVD编号：CNNVD-200509-309
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2005-2917
  
• 漏洞类型：
  
  
  授权问题
  
• 发布时间：
  
  2005-09-30
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  squid
• 漏洞来源：
  Discovery is credi…

squid是一个缓存internet数据的一个软件，它接收用户的下载申请，并自动处理所下载的数据。也就是说，当一个用户象要下载一个主页时，它向 squid发出一个申请，要squid替它下载，然后squid连接所申请网站并请求该主页，接着把该主页传给用户同时保留一个备份，当别的用户申请同样的页面时，squid把保存的备份立即传给用户，使用户觉得速度相当快。squid可以代理http，ftp，gopher，ssl，wais等协议。Squid 2.5.STABLE10及早期版本在执行NTLM验证时，无法正确处理特定请求序列，本地用户可利用此漏洞触发拒绝服务攻击(daemon重启)。

来源: DEBIAN

名称: DSA-828

链接:http://www.debian.org/security/2005/dsa-828

来源: SECUNIA

名称: 16992

链接:http://secunia.com/advisories/16992

来源: XF

名称: squid-ntlm-authentication-dos(24282)

链接:http://xforce.iss.net/xforce/xfdb/24282

来源: UBUNTU

名称: USN-192-1

链接:http://www.ubuntu.com/usn/usn-192-1/

来源: BID

名称: 14977

链接:http://www.securityfocus.com/bid/14977

来源: REDHAT

名称: RHSA-2006:0052

链接:http://www.redhat.com/support/errata/RHSA-2006-0052.html

来源: REDHAT

名称: RHSA-2006:0045

链接:http://www.redhat.com/support/errata/RHSA-2006-0045.html

来源: OSVDB

名称: 19607

链接:http://www.osvdb.org/19607

来源: SUSE

名称: SUSE-SR:2005:027

链接:http://www.novell.com/linux/security/advisories/2005_27_sr.html

来源: MANDRIVA

名称: MDKSA-2005:181

链接:http://www.mandriva.com/security/advisories?name=MDKSA-2005:181

来源: SECTRACK

名称: 1014920

链接:http://securitytracker.com/id?1014920

来源: SECUNIA

名称: 19532

链接:http://secunia.com/advisories/19532

来源: SECUNIA

名称: 19161

链接:http://secunia.com/advisories/19161

来源: SECUNIA

名称: 17177

链接:http://secunia.com/advisories/17177

来源: SECUNIA

名称: 17050

链接:http://secunia.com/advisories/17050

来源: SECUNIA

名称: 17015

链接:http://secunia.com/advisories/17015

来源: FEDORA

名称: FLSA-2006:152809

链接:http://fedoranews.org/updates/FEDORA–.shtml

来源: SGI

名称: 20060401-01-U

链接:ftp://patches.sgi.com/support/free/security/advisories/20060401-01-U

来源: SCO

名称: SCOSA-2005.49

链接:ftp://ftp.sco.com/pub/updates/OpenServer/SCOSA-2005.49/SCOSA-2005.49.txt