CVE:CVE-2002-0069
CNNVD:CNNVD-200203-027
Squid是一个运行于Linux/Unix系统下的Web服务代理程序。
Squid代理程序的SNMP实现上存在内存泄露问题，远程攻击者可能利用此问题对服务器程序实施拒绝服务攻击。
远程攻击者可能通过不断提交畸形的SNMP消息给服务器，使服务器程序消耗完系统所有可用资源，如果没有对Squid进程设置资源限制则可能导致服务器性能的下降。如果要利用这个漏洞，服务器的SNMP端口必须开放，攻击者必须能够向那个端口发送数据，SNMP支持在Squid的默认安装中是关闭的。
solution:Upgrade squid squid to a higher version than 2.4_stable_2,and avoid the version (,2.4_stable_2]; Upgrade redhat linux to a higher version than 6.2,7.0,7.1,7.2,and avoid the version 6.2,7.0,7.1,7.2