CVE:CVE-2020-15049
CNNVD:CNNVD-202006-1816
Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。
Squid 4.12之前版本和5.0.3之前的5.x版本中的http/ContentLengthInterpreter.cc文件存在环境问题漏洞，该漏洞源于程序没有正确验证输入。攻击者可借助特制HTTP请求利用该漏洞造成Web缓存中毒，绕过Web应用程序防火墙保护或实施跨站脚本攻击。
solution:Upgrade squid-cache squid to a higher version than 2.6,3.5.28,4.12,5.0.3,2.7,2.7:stable2,2.7:stable3,2.7:stable4,2.7:stable5,2.7:stable6,2.7:stable7,2.7:stable8,2.7:stable9,and avoid the version [2.0,2.6],[3.1,3.5.28],[4.0,4.12),[5.0,5.0.3),2.7,2.7:stable2,2.7:stable3,2.7:stable4,2.7:stable5,2.7:stable6,2.7:stable7,2.7:stable8,2.7:stable9; Upgrade fedoraproject fedora to a higher version than 31,and avoid the version 31