Squid Software Foundation Squid HTTP Caching Proxy 在 HTTP 回應 X-Forwarded-For 標頭處理中含有一個 NULL 指標解除參照弱點，此弱點可導致 proxy 的所有用戶端發生拒絕服務。此攻擊似乎可以透過以 X-Forwarded-For 標頭回應某些類型 HTTP 要求的遠端 HTTP 伺服器惡意利用。(CVE-2018-1000027) Squid Software Foundation Squid HTTP Caching Proxy 在 ESI 回應處理中含有一個不正確的指標處理弱點，此弱點可導致使用 proxy 的所有用戶端發生拒絕服務。此攻擊似乎可以透過遠端伺服器惡意利用，傳遞包含有效但不尋常的 ESI 語法的 HTTP 回應承載。(CVE-2018-1000024)

偵測

Amazon Linux AMI : squid (ALAS-2018-1081)

high Nessus Plugin ID 117605

找不到變更記錄