毒鱿鱼如何“黑”掉美国NSA的网站

摘要

著名开源软件Squid存在高危漏洞,该漏洞被Squid团队评为危险级别最高（Blocker）的漏洞。我们最近发现了著名开源软件Squid存在高危漏洞（CVE-2016-4553）,可以导致攻击者远程污染任意HTTP网站的缓存。Squid是经典的Web代理或缓存软件,许多商业的Web缓存、代理或安全产品也是基于Squid开发的,这些设备被广泛部署于网络运营商（ISP）、宽带小区、公司或校园网,用于节省网络带宽、改善网络性能、提升用户体验。