根據其標題，遠端主機上安裝的 Squid 版本是比 3.4.8 舊的 3.x。因此，其可能受到以下弱點影響：

  - SNMP 處理元件中存在一個差一溢位瑕疵。遠端攻擊者可使用特別建構的 UDP SNMP 要求，利用此瑕疵造成拒絕服務，或可能執行任意程式碼。(CVE-2014-6270)

  - 節點 pinger 中存在陣列索引缺陷，可在剖析 ICMP 和 ICMPv6 回覆時觸發，遠端攻擊者或可利用此缺陷損毀 pinger，或取得敏感資訊。(CVE-2014-7141)

  - 在節點 pinger 中，「icmp/Icmp4.cc.」的「Icmp4: : Recv」函式中存在一個缺陷，可在剖析 ICMP 或 ICMPv6 回應時觸發。遠端攻擊者可利用此缺陷損毀 pinger，或取得敏感資訊。(CVE-2014-7142)

請注意，Nessus 僅依據 Proxy 伺服器標題中的版本。為解決此問題而發佈的修補程式不會更新標題中的版本。如果已正確套用修補程式並重新啟動服務，請將此情況視為誤報。

偵測

Squid 3.x < 3.4.8 多個弱點

medium Nessus Plugin ID 79742

找不到變更記錄