黑客网:CVE-2019-12527：Squid缓冲区溢出导致长途代码履行缝隙预警

0x00 缝隙布景
2019年8月22日，趋势科技研讨团队发布了编号为CVE-2019-12527的Squid署理服务器缓冲区溢出缝隙分析陈说，侵犯者可以在无需身份验证的情况下结构数据包运用此缝隙形成长途代码实行。
Squid 是一款受欢迎的开源署理服务器和缓存运用，支撑HTTP、HTTPS、FTP等多种 *** 协议，运用广泛。
 
0x01 缝隙概况
cachemgr.cgi 是 Squid 的缓存办理界面，用于展现署理进程的计算信息。Squid 运用 CacheManager::ParseHeaders() 函数来处理针对 cachemgr 的恳求信息，假如恳求投中包含Authorization认证信息，且类型为Basic的情况下，会调用存在漏Get-OrganizationalUnit洞的函数HttpHeader::getAuth()。
HttpHeader::getAuth()函数界说de4、设备postgresql-11codedAuthToken数组巨细为8192字节，用于寄存base