遠端主機上安裝的 squid 版本為 3.5.20-17 之前版本。因此，它受到 ALAS2-2023-1907 公告中所提及的多個弱點影響。

  - 在 Squid 3.x 到 3.5.28、4.x 到 4.17 和 5.6 之前的 5.x 版本中，由於緩衝區管理不當，處理較長的 Gopher 伺服器回應時可能發生拒絕服務。(CVE-2021-46784)

  - 在 Squid 2.5 至 5.6 版的 libntlmauth 中發現緩衝區過度讀取問題。由於錯誤的整數溢位保護，SSPI 和 SMB 驗證協助程式容易受到讀取非預期記憶體位置問題的影響。在某些組態中，這些位置的純文字憑證會被傳送至用戶端。5.7 版已經修正此問題。(CVE-2022-41318)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：squid (ALAS-2023-1907)

high Nessus Plugin ID 170450

版本 1.0