Squid: denial of service in ftp

O proxy Squid pode ser forçado a parar de funcionar quando alguém envia requisições FTP especialmente preparadas através de HTTP. Isso permite que atacantes interrompam o serviço para todos os usuários que dependem desse proxy.

Squid é vulnerável a DoS por meio de URLs ftp:// malformadas processadas em mensagens de requisição HTTP ou derivadas de entrada do protocolo FTP Native. A vulnerabilidade permite que atacantes remotos sem autenticação disparem condições de esgotamento de recursos ou travamento ao manipular a lógica de análise de URL, afetando a disponibilidade para todos os clientes downstream.