CVE:CVE-2018-1172
CNNVD:CNNVD-201805-470
Squid Software Foundation Squid是一套开源的HTTP缓存代理软件。
Squid Software Foundation Squid 3.5.27-20180318版本中的‘ClientRequestContext::sslBumpAccessCheck()’函数存在安全漏洞。攻击者可通过发送特制的请求利用该漏洞造成拒绝服务（空指针逆向引用）。
solution:Upgrade squid-cache squid to a higher version than 3.5.27,and avoid the version 3.5.27