發現 web 用戶端的高效能代理伺服器 Squid 容易受到與 ESI 回應處理和中介 CA 憑證下載有關的拒絕服務攻擊。CVE-2018-1000024 未正確處理指標，造成遠端伺服器有能力傳回特製的 ESI 回應，進而對所有存取 Squid 服務的用戶端觸發拒絕服務。此問題會影響 Squid 自訂 ESI 剖析器。CVE-2018-1000027 未正確處理指標，造成傳送特定 HTTP 要求的遠端用戶端結合特定受信任伺服器的回應 (與處理 ESI 回應或下載中介 CA 憑證有關)，可能會對所有存取 squid 服務的用戶端觸發拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 3.1.20-2.2+deb7u8 版本中修正。我們建議您升級 squid3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1266-1：squid3 安全性更新

high Nessus Plugin ID 106589

版本 3.8