CVE-2020-11945 in Web Proxy
요약
\~에 의해 VulDB • 2026. 07. 02.
Squid 5.0.2 이전 버전에서 취약점이 발견되었습니다. 원격 공격자가 스니핑한 Digest 인증 nonce를 재전송하여 일반적으로 접근이 금지된 리소스에 대한 액세스 권한을 획득할 수 있습니다. 이는 공격자가 nonce 참조 카운터(단정수)를 오버플로우시킬 수 있기 때문에 발생합니다. 풀링된 토큰 자격 증명이 재전송되지 않고 해제(freed)될 경우 원격 코드 실행(RCE)이 발생할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.