【漏洞通告】Squid 拒绝服务漏洞安全风险通告

近日，嘉诚安全监测到CNNVD官方发布了Squid 拒绝服务漏洞的安全风险通告，漏洞编号为：CNNVD-202209-2489（CVE-2022-41318）。

Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。

鉴于漏洞危害较大，嘉诚安全提醒相关用户尽快更新至安全版本，避免引发漏洞相关的网络安全事件。

攻击者利用该漏洞可以通过 SSPI / SMB 身份验证强制读取 Squid 缓存的无效内存地址，以触发拒绝服务或获取敏感信息。

通用修复建议：

根据影响版本中的信息，建议相关用户尽快更新至安全版本，下载链接请参考：

http://www.squid-cache.org/Versions/