Jeriko One 發現，Squid 未正確處理某些 Edge Side Includes (ESI) 回應。惡意遠端服務器可導致 Squid 崩潰，還可能破壞快取或執行任意代碼。(CVE-2019-12519、CVE-2019-12521)

據發現，在使用某些瀏覽器時，Squid 未能正確處理 cachemgr.cgi 的主機名稱參數。遠端攻擊者可能利用此問題在主機名稱參數中注入 HTML 或無效字元。此問題僅影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 19.10。(CVE-2019-18860)

Clement Berthaux 和 Florian Guilbert 發現 Squid 未能正確處理摘要驗證 nonce 值。遠端攻擊者可利用此問題重播 nonce 值，或可能執行任意程式碼。(CVE-2020-11945)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Squid 弱點 (USN-4356-1)

critical Nessus Plugin ID 136605

找不到依附元件