CVE:CVE-2021-41611
CNNVD:CNNVD-202110-134
Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。
Squid存在信任管理问题漏洞，该漏洞源于不正确的证书验证。攻击者可利用该漏洞对代理服务器用户执行命令攻击。
solution:Upgrade squid-cache squid to a higher version than 5.2,and avoid the version [5.0.6,5.2); Upgrade fedoraproject fedora to a higher version than 35,and avoid the version 35