根據其標題，遠端主機上執行的 Squid 版本為 3.5.15 之前的 3.x 版或 4.0.7 之前的 4.x 版。因此受到多個拒絕服務弱點影響：

- 存在一個因未正確將資料附加至 String 物件導致的瑕疵。遠端攻擊者可惡意利用此瑕疵，透過特製 HTTP Vary 標頭，造成宣告失敗和程序結束，進而導致拒絕服務。(CVE-2016-2569)

- Edge Side Includes (ESI) 剖析器中存在一個瑕疵，這是因為 XML 剖析期間檢查緩衝區限制失敗所導致。
 遠端攻擊者可惡意利用此瑕疵，透過特製 XML 文件造成宣告失敗和程序結束，進而導致拒絕服務。(CVE-2016-2570)

- http.cc 中存在一個瑕疵，其允許在回應剖析失敗後仍儲存某些資料。遠端攻擊者可惡意利用此問題，透過格式錯誤的伺服器回應，造成宣告失敗及程序結束，進而導致拒絕服務。
 CVE-2016-2571)

- http.cc 中存在一個瑕疵，這是因為在回應剖析失敗後仍依賴 HTTP 狀態碼所導致。遠端攻擊者可惡意利用此問題，透過格式錯誤的伺服器回應，造成宣告失敗及程序結束，進而導致拒絕服務。
 (CVE-2016-2572)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。
此外，為解決這些問題而發佈的修補程式不會更新標題中的版本。如果已正確套用修補程式並重新啟動服務，請將此情況視為誤判。

偵測

Squid 3.x < 3.5.15 / 4.x < 4.0.7 多個 DoS

high Nessus Plugin ID 89080

找不到變更記錄