根據其標題，遠端主機上執行的 Squid 版本是 3.5.13、4.0.4 或 4.0.5。因此，可能會受到一個拒絕服務弱點影響，這是因為不當處理 FwdState::connectedToPeer() 函式中的伺服器連線錯誤所導致。遠端攻擊者可惡意利用此弱點，透過設定錯誤的用戶端或伺服器，在連線至 TLS 或 SSL 伺服器時造成拒絕服務情形。

請注意，只有以 --with-openssl 選項構建的伺服器會受到影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。為解決此問題而發佈的修補程式不會更新標題中的版本資訊。如果已正確套用修補程式並重新啟動服務，請將此情況視為誤判。

偵測

Squid 3.5.13 / 4.0.4 / 4.0.5 伺服器連線錯誤處理 DoS

medium Nessus Plugin ID 89052

找不到變更記錄