Squid: denial of service in ftp

El proxy Squid puede ser obligado a dejar de funcionar cuando alguien envía solicitudes FTP especialmente elaboradas a través de HTTP. Esto permite que los atacantes interrumpan el servicio para todos los usuarios que dependen de ese proxy.

Squid es vulnerable a DoS mediante URLs ftp:// malformadas procesadas en mensajes de solicitud HTTP o derivadas de entrada del protocolo FTP Native. La vulnerabilidad permite que atacantes remotos sin autenticación causen condiciones de agotamiento de recursos o bloqueo al manipular la lógica de análisis de URL, afectando la disponibilidad para todos los clientes downstream.