Amazon Linux 2023：squid (ALAS2023-2024-578)

critical Nessus Plugin ID 192888

語言:

概要

遠端 Amazon Linux 2023 主機缺少一個安全性更新。

說明

因此，會受到 ALAS2023-2024-578 公告中所提及的多個弱點影響。

Squid 是一種用於 Web 的快取代理伺服器，支援 HTTP、HTTPS、FTP 等。由於緩衝區過度讀取錯誤，Squid 的 HTTP 訊息處理程序容易遭受拒絕服務攻擊。此錯誤已在 Squid 6.5 版中修復。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。
(CVE-2023-49285)

Squid 是一種用於 Web 的快取代理伺服器，支援 HTTP、HTTPS、FTP 等。受影響的 squid 版本受到釋放後使用錯誤影響，攻擊者可透過折疊轉送執行拒絕服務攻擊。
包含 oncollapsed_forwarding 設定的 Squid 3.5 至 5.9 (含) 版本都容易受到攻擊。關閉 collapsed_forwarding 設定或不使用 collapsed_forwarding 指示詞的設定不容易受到攻擊。此錯誤已在 Squid 6.0.1 版中修正。建議所有使用者進行升級。無法升級的使用者應從 squid.conf 中移除所有 collapsed_forwarding 行。(CVE-2023-49288)

SQUID-2023：2 HTTP 回應快取中的多個問題 (CVE-2023-5824)

Squid 是一種用於 Web 的快取 Proxy。由於存在過期的指標參照錯誤，6.6 之前的 Squid 版本容易遭受 Cache Manager 錯誤回應的拒絕服務攻擊。此問題允許受信任的用戶端在產生 Client Manager 報告的錯誤頁面時執行拒絕服務。比 5.0.5 舊的 Squid 尚未經過測試，應假定為容易遭受攻擊。5.9 版及其之前的所有 Squid-5.x 皆有弱點。6.5 版及其之前的所有 Squid-6.x 皆有弱點。此錯誤已在 Squid 6.6 版中修正。此外，可在 Squid 的修補程式封存中找到可解決此問題的修補程式的穩定版本。因應措施是，使用 Squid 的主要存取控制 `http_access deny manager` 防止存取 Cache Manager。(CVE-2024-23638)

Squid 是一種 Web Proxy 快取。自 3.5.27 開始及 6.8 之前的版本中，Squid 可能容易受到針對 HTTP 區塊解碼器的拒絕服務攻擊，這是不受控制的遞回錯誤所導致。遠端攻擊者可藉此問題，在傳送特製的區塊編碼 HTTP 訊息時造成拒絕服務。此錯誤已在 Squid 版本 6.8 中修正。此外，可在 Squid 的修補程式封存中找到可解決此問題的修補程式的穩定版本。目前沒有任何因應措施可解決此問題。
(CVE-2024-25111)

Squid 是一種用於 Web 的快取 Proxy。在 6.3 版及以下版本中，因為緩衝區管理不正確，Squid 處理 URN 時容易受到堆積緩衝區溢位，和可能的遠端程式碼執行攻擊影響。
此問題已在 6.4 版中修復。若要解決此問題，請停用 URN 存取權限。
(CVE-2025-54574)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。