遠端主機上安裝的 squid 版本為 3.5.20-17 之前版本。因此，它受到 ALAS2-2023-2310 公告中所提及的多個弱點影響。

  - 4.4 之前的 Squid 在針對憑證錯誤產生 HTTP(S) 錯誤頁面期間，透過特製的 X.509 憑證發生 XSS。(CVE-2018-19131)

  - 4.4 之前的 Squid，當啟用 SNMP 時，允許透過 SNMP 封包造成拒絕服務 (記憶體洩漏)。
    (CVE-2018-19132)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：squid (ALAS-2023-2310)

medium Nessus Plugin ID 183476

版本 1.0