CVE ID（CVE-2019-18676）
CVE編號：CVE-2019-18676
安全級別：中等
發(fā)布日期：2019-11-05
詳細介紹
1.漏洞描述
Squid是一套代理服務(wù)器和Web緩存服務(wù)器軟件。該軟件提供緩存萬維網(wǎng)、過濾流量、代理上網(wǎng)等功能。URI processor是其中的一個URI（統(tǒng)一資源標(biāo)識符）處理器。Squid 3.x版本和4.x版本至4.8版本中的URI processor存在緩沖區(qū)錯誤漏洞。遠程攻擊者可借助特制URI scheme利用該漏洞導(dǎo)致拒絕服務(wù)。
2.影響產(chǎn)品(系統(tǒng)版本 是否受影響)
中標(biāo)麒麟高級服務(wù)器操作系統(tǒng) V6 不影響
銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP1 不影響
銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP2 不影響
銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP3 不影響
銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP3 2403 不影響
3.漏洞評分( 漏洞編號 危害程度 CVSS 3.1 評分 漏洞類型)
CVE-2019-18676 中等 5.9 其他
漏洞評分向量：CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
4.修復(fù)方案
無需修復(fù)
