遠端主機上執行的 Fortinet FortiOS 版本為 5.0.4 之前的 5.0.x 版。因此，會受到安全性繞過弱點影響，這是因為在處理空裝置群組期間所觸發的不明瑕疵所致。未經驗證的遠端攻擊者可惡意利用此弱點，繞過裝置型防火牆原則。

遠端主機上安裝的 McAfee Firewall Enterprise 版本受到拒絕服務弱點影響，這是因為處理 TKEY 查詢時所發生的宣告瑕疵所導致。遠端攻擊者可惡意利用此弱點，透過特製的要求，造成 REQUIRE 宣告失敗及程序結束，進而導致拒絕服務情形。

根據其橫幅，遠端主機上執行的 Squid 版本比 3.5.6 舊。因此，可能會受到一個因 tunnel.cc 檔案中的瑕疵所導致的驗證繞過弱點影響，只要快取對等節點 CONNECT 回應在雙重階層或多階層 Proxy 中盲目地傳送，就會觸發此弱點，而其會導致不受限制地透過閘道 Proxy 存取後端 Proxy。未經驗證的遠端攻擊者可惡意利用此弱點，使用特製的要求，繞過驗證或取得受保護資源的存取權。此問題會在 cache_peer 已啟用的組態中出現；若要惡意利用該問題，則兩個 Proxy 必須具備不同層級的安全性。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。為解決此問題而發佈的修補程式不會更新標題中的版本資訊。如果已正確套用修補程式並重新啟動服務，請將此情況視為誤報。

遠端 Blue Coat ProxySG 裝置自我報告的 SGOS 版本是 6.2.16.4 之前的 6.2.x 版、6.5.7.5 之前的 6.5.x 版，或 6.6.2.1 之前的 6.6.x 版。因此，所包含的隨附 OpenSSL 版本受到多個弱點影響：

  - ASN1_TYPE_cmp() 函式中存在一個無效讀取瑕疵，這是因為不當執行布林型別的比較所致。遠端攻擊者可利用此弱點，透過傳送至使用憑證驗證功能之端點的特製 X.509 憑證，造成無效的讀取作業，進而導致拒絕服務。(CVE-2015-0286)

  - ASN1_item_ex_d2i() 函式中存在一個瑕疵，這是因為在重複使用 ASN.1 剖析中的結構時，未能重新初始化「CHOICE」和「ADB」資料結構所致。
    遠端攻擊者可利用此缺陷，造成無效的寫入作業和記憶體損毀，進而造成拒絕服務。(CVE-2015-0287)

  - X509_to_X509_REQ() 函式中存在一個 NULL 指標解除參照瑕疵，這是因為不當處理憑證金鑰所致。遠端攻擊者可利用此缺陷，透過特別構建的 X.509 憑證造成拒絕服務。(CVE-2015-0288)

  - PKCS#7 剖析程式碼中存在一個 NULL 指標解除參照瑕疵，這是因為不正確處理遺漏的外部 ContentInfo 所致。遠端攻擊者可利用此缺陷，使用處理任意 PKCS#7 資料的應用程式並提供 ASN.1 編碼的格式錯誤資料，進而造成拒絕服務。(CVE-2015-0289)

  - EVP_DecodeUpdate() 函式中存在整數反向溢位情況，這是因解碼時不當驗證以 base64 編碼的輸入所致。這會允許遠端攻擊者使用惡意製作的 base64 資料，造成分割錯誤或記憶體損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE-2015-0292)

  - 同時支援 SSLv2 並啟用匯出加密套件的伺服器中存在一個瑕疵，這是因為 SSLv2 的不當實作所致。遠端攻擊者可利用此缺陷，透過特別構建的 CLIENT-MASTER-KEY 訊息造成拒絕服務。(CVE-2015-0293)

遠端主機上執行的 FortiManager 版本為 5.0.11 之前的 5.0.x 版或 5.2.2 之前的 5.2.x 版。因此，會受到多個弱點影響：

- 存在一個不明 SQL 插入弱點，這是因為在 SQL 查詢中使用使用者提供的輸入之前不當清理該輸入所導致。(OSVDB 121003)

- 命令列介面中存在一個不明本機權限提升弱點。(OSVDB 121004)

- 存在一個跨網站指令碼弱點，這是因為不當驗證使用者設定檔資訊所導致。
 (OSVDB 121005)

- 存在一個不明任意檔案下載弱點。攻擊者可惡意利用此弱點洩漏敏感資訊。(OSVDB 121006)

- 存在一個不明遠端權限提升弱點。攻擊者可透過修改特定參數惡意利用此弱點。(OSVDB 121007)

請注意，此公告發佈時，尚無法取得 5.0.11 版本。如需詳細資訊，請諮詢供應商。

遠端主機上安裝的 McAfee Firewall Enterprise 版本受到整數溢位情形影響。未經驗證的遠端攻擊者可傳送特製的 IGMP 封包，進而導致應用程式損毀，這是因記憶體配置不足所致。8.3.2 ePatch 41、8.3.1 ePatch 70 和 8.2.1 ePatch 135 中提供了不完整的修正，但已發佈較新的修補程式來完全解決問題。

根據其標題，遠端主機上執行的 Squid 版本是比 3.2.14 / 3.3.14 / 3.4.13 / 3.5.4 舊的 3.2。因此可能受到與憑證驗證相關的一個瑕疵影響，這是因為未驗證伺服器主機名稱是否與憑證主體之共用名稱 (CN) 或 SubjectAltName 欄位中的網域名稱相符所導致。攔截式攻擊者可惡意利用此瑕疵，使用特製的憑證偽造 TLS/SSL 伺服器，進而允許洩漏或操控攔截的資料。請注意，只有當您將 Squid 設為使用「用戶端優先」或「提升」作業模式來執行 SSL 提升後，此瑕疵才可能遭到惡意利用。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。為解決此問題而發佈的修補程式不會更新標題中的版本。如果已正確套用修補程式並重新啟動服務，請將此情況視為誤判。

遠端 Blue Coat ProxySG 裝置的自我報告 SGOS 版本為比 6.5.6.2 舊的 6.5 版、比 6.2.16.3 舊的 6.2 版，或為 5.5 的其他任何版本。因此，它包含一個隨附 OpenSSL 版本，其會受到一個安全性功能繞過弱點的影響，此稱為 FREAK (針對 RSA-EXPORT 金鑰的分解攻擊)，這是因為支援金鑰小於或等於 512 位元的弱式 EXPORT_RSA 加密套件所導致。攔截式攻擊者可降級 SSL/TLS 連線以使用 EXPORT_RSA 加密套件，該套件可在短時間內遭到分解，進而允許攻擊者攔截和解密流量。

遠端主機是用於進行應用程式控制的 Web 閘道 Trend Micro InterScan Web Security Virtual Appliance (IWSVA)，其會惡意利用偵測、惡意程式碼掃描和 URL 篩選。

透過 SSH 登入裝置後，Nessus 可以讀取 OS 版本號碼。

遠端主機上執行的 Trend Micro InterScan Web Security Virtual Appliance 版本比 6.0 Build 1244 舊。因此會受到一個資訊洩漏弱點影響，這是因為在 AdminUI 中儲存篩選器時，不當驗證使用者提供的組態輸入所致。經驗證的遠端攻擊者可惡意利用此問題，取得 IWSVA 可以唯讀方式存取之任意檔案的存取權。

根據其標題，Squid 的版本是比 3.1.0.10 舊的 0.x、1.x、2.x 和 3.x 版。這些版本可能受到 HTTP 標頭插入弱點影響。遠端攻擊者可利用此缺陷建立 CRLF 情形。(CVE-2015-0881)

遠端主機上安裝的 McAfee Firewall Enterprise 版本受到 OpenSSL 程式庫中的多個弱點影響：

- SSLv3 選項未啟用且接收到 SSLv3 ClientHello 時，存在一個 NULL 指標解除參照瑕疵。這會允許遠端攻擊者使用未預期的交握造成程序損毀，進而導致拒絕服務。(CVE-2014-3569)

- BIGNUM squaring (BN_sqr) 實作並未正確計算 BIGNUM 值的平方數。這會允許遠端攻擊者破解密碼編譯保護機制。(CVE-2014-3570)

- 處理 DTLS 訊息時，dtls1_get_record() 存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可使用特製的 DTLS 訊息造成拒絕服務。(CVE-2014-3571)

- 使用無 ServerKeyExchange 訊息的 ECDSA 憑證時，ECDH 交握出現一個瑕疵。這會允許遠端攻擊者觸發加密套件缺乏轉寄密碼。(CVE-2014-3572)

- 接受憑證簽章演算法和簽章編碼的非 DER 變體時存在一個瑕疵，原因是已簽署和未簽署部分之間缺少比對強制執行。遠端攻擊者可藉由在憑證的未簽署部分中納入特製的資料，繞過指紋式憑證黑名單保護機制。(CVE-2014-8275)

- 存在一個稱為 FREAK (RSA-EXPORT 金鑰的分解攻擊) 的安全性功能繞過弱點，這是因為支援具有小於或等於 512 位元金鑰的弱式 EXPORT_RSA 加密套件所致。攔截式攻擊者可降級 SSL/TLS 連線以使用 EXPORT_RSA 加密套件，該套件可在短時間內遭到分解，進而允許攻擊者攔截和解密流量。(CVE-2015-0204)

- 接受無 CertificateVerify 訊息的用戶端驗證之 DH 憑證時存在一個瑕疵。
 這會允許遠端攻擊者在無私密金鑰的情況下驗證服務。(CVE-2015-0205)

- 處理數列相同 (下個 Epoch 除外) 的 DTLS 記錄飽和時，dtls1_buffer_record() 中存在一個記憶體洩漏問題。這會允許遠端攻擊者造成拒絕服務。
 (CVE-2015-0206)

根據其自我報告的版本號碼，遠端主機上執行的 Privoxy 版本比 3.0.23 舊。因此受到多個拒絕服務弱點影響：

  -「jcc.c」的 chunked_body_is_complete() 函式中存在一個因不當處理無效區塊編碼主體而導致的瑕疵。遠端攻擊者可使用特製的用戶端要求，造成 Privoxy 執行個體中止。(CVE-2015-1380)

  -「pcrs.c」的 pcrs_compile_replacement() 函式處理反向參考時存在多個瑕疵。
    遠端攻擊者可惡意利用這些瑕疵，造成分割錯誤或記憶體消耗。
    (CVE-2015-1381)

  -「Parsers.c」中有一個無效讀取瑕疵，允許遠端攻擊者透過具有特製時間標頭的 HTTP 要求，造成拒絕服務情形。
    (CVE-2015-1382)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其自行識別的版本號碼，遠端主機上安裝的 Privoxy 版本比 3.0.22 舊。因此受到多個弱點影響：

- 存在一個拒絕服務弱點，這是因為達到通訊端限制時用戶端連線遭到拒絕而發生記憶體洩漏所導致。請注意，此問題只會影響支援 IPv6 的 3.0.21 版本，其預設為啟用。(CVE-2015-1030)

- 存在多個可導致任意程式碼執行的不明釋放後使用弱點。
 (CVE-2015-1031)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端主機上安裝的 Squid 版本是比 3.4.8 舊的 3.x。因此，其可能受到以下弱點影響：

  - SNMP 處理元件中存在一個差一溢位瑕疵。遠端攻擊者可使用特別建構的 UDP SNMP 要求，利用此瑕疵造成拒絕服務，或可能執行任意程式碼。(CVE-2014-6270)

  - 節點 pinger 中存在陣列索引缺陷，可在剖析 ICMP 和 ICMPv6 回覆時觸發，遠端攻擊者或可利用此缺陷損毀 pinger，或取得敏感資訊。(CVE-2014-7141)

  - 在節點 pinger 中，「icmp/Icmp4.cc.」的「Icmp4: : Recv」函式中存在一個缺陷，可在剖析 ICMP 或 ICMPv6 回應時觸發。遠端攻擊者可利用此缺陷損毀 pinger，或取得敏感資訊。(CVE-2014-7142)

請注意，Nessus 僅依據 Proxy 伺服器標題中的版本。為解決此問題而發佈的修補程式不會更新標題中的版本。如果已正確套用修補程式並重新啟動服務，請將此情況視為誤報。

遠端主機上執行的 FortiOS 為 4.3.16 之前的版本或 5.0.8 之前的 5.x 版。因此受到以下弱點影響：

- 當處理傳入的要求時，FortiManager 服務中存在一個瑕疵。遠端攻擊者可使用特製的要求加以惡意利用，造成拒絕服務或可能執行任意程式碼。
 (CVE-2014-2216)

- FortiManager 通訊協定中存在一個瑕疵，允許攔截式攻擊者使用匿名加密套件取得敏感資訊，或以其他方式影響主機通訊。
 (CVE-2014-0351)

根據其標題，遠端主機上執行的 Squid 版本是比 3.3.13 舊的 3.x 或 3.4.7。因此會受到一個拒絕服務弱點影響。

此瑕疵是因為在要求剖析中並未正確驗證使用者提供的輸入所致。這會允許遠端攻擊者特製帶有 Range 標頭且位元組範圍值無法辨識的要求，並藉此使應用程式損毀。

請注意，Nessus 僅依據 Proxy 伺服器標題中的版本。為解決此問題而發佈的修補程式不會更新標題中的版本。如果已正確套用修補程式並重新啟動服務，請將此情況視為誤報。

遠端 Web 伺服器是 Halon Security Router (SR)，一種以 OpenBSD 為基礎的防火牆、負載平衡和路由軟體散發裝置。

遠端主機執行的 FireEye 作業系統 (FEOS) 版本受到多個弱點影響：

- ssl3_read_bytes() 函式中存在一個錯誤，會允許攻擊者將資料插入其他工作階段中，或允許拒絕服務攻擊。請注意，只有當啟用了「SSL_MODE_RELEASE_BUFFERS」時，此問題才可能遭惡意利用。(CVE-2010-5298)

- do_ssl3_write() 函式中存在一個錯誤，會允許系統對 NULL 指標解除參照，進而導致拒絕服務攻擊。請注意，只有當啟用了「SSL_MODE_RELEASE_BUFFERS」時，此問題才可能遭到惡意利用。(CVE-2014-0198)

- 存在一個與 DTLS 交握處理相關的錯誤，會允許拒絕服務攻擊。請注意，只有在用作 DTLS 用戶端時此問題才會影響 OpenSSL。
 (CVE-2014-0221)

- 存在不明錯誤，可允許攻擊者使用弱式金鑰產製原料，進而引發簡化攔截式攻擊。
 (CVE-2014-0224)

- 函式「dtls1_get_message_fragment」中存在與匿名 ECDH 加密套件相關的錯誤。這會允許拒絕服務攻擊。請注意，此問題只會影響 OpenSSL TLS 用戶端。(CVE-2014-3470)

- 存在一個不明瑕疵，會允許遠端攻擊者以 root 權限執行任意命令。
 (OSVDB 125279)

遠端主機是 FireEye OS (FEOS) 裝置。FEOS 是 FireEye 所開發之防火牆裝置的作業系統。

透過 SSH 登入裝置後可以讀取 OS 版本號碼。

遠端主機執行的 Juniper ScreenOS 6.3 版本比 6.3.0r17 版舊。因此會受到一個拒絕服務弱點影響。

處理特製 IPv6 封包序列時存在一個拒絕服務瑕疵。這可允許遠端攻擊者造成裝置當機或重新開機，重複的惡意利用還能導致延伸的拒絕服務條件。

遠端主機執行的 Juniper ScreenOS 6.3 版本比 6.3.0r17 版舊。因此會受到一個拒絕服務弱點影響。

內建的 DNS 查閱用戶端存在一個拒絕服務瑕疵。此瑕疵允許遠端攻擊者造成裝置當機或重新開機，重複的惡意利用還可導致延長拒絕服務情形。

遠端 Blue Coat ProxySG 裝置的 SGOS 自我報告版本是比 6.4.6.4 舊的 6.4 版。因此含有一個具有多個瑕疵的隨附 OpenSSL 版本，這些瑕疵包括一個不明錯誤，其可允許攻擊者使用弱式金鑰產製原料，導致簡化攔截式攻擊。

遠端 Blue Coat ProxySG 裝置的 SGOS 自我報告版本為 6.5.4.4 之前的 6.5 版，因此，隨附的 OpenSSL 版本包含多個瑕疵。因此可能受到以下弱點影響：

- 函式「ssl3_read_bytes」中存在錯誤，可允許將資料插入其他工作階段或允許拒絕服務攻擊。請注意，只有當啟用了「SSL_MODE_RELEASE_BUFFERS」時，此問題才可能遭惡意利用。(CVE-2010-5298)

- 函式「do_ssl3_write」中存在錯誤，可能允許系統對 NULL 指標解除參照，進而導致拒絕服務攻擊。請注意，只有當啟用了「SSL_MODE_RELEASE_BUFFERS」時，此問題才可能遭惡意利用。(CVE-2014-0198)

- 存在不明錯誤，可允許攻擊者使用弱式金鑰產製原料，進而引發簡化攔截式攻擊。
 (CVE-2014-0224)

遠端 Blue Coat ProxySG 裝置的 SGOS 自我報告版本是比 6.2.15.6 舊的 6.2 版。因此含有一個具有多個瑕疵的隨附 OpenSSL 版本，也就是說，此版本可能受到一個不明錯誤影響，該錯誤可允許攻擊者使用弱式金鑰產製原料，進而導致簡化的攔截式攻擊。

遠端 Blue Coat ProxySG 裝置的 SGOS 自我報告版本為 4.x，且據報告，隨附的 OpenSSL 版本有多個瑕疵。因此可能受到一個不明錯誤影響，該錯誤可允許攻擊者使用弱式金鑰產製原料，進而引發簡化攔截式攻擊。

遠端主機上安裝的 McAfee Firewall Enterprise 版本受到一個拒絕服務弱點影響，這是因為封裝 ISC BIND 伺服器中的瑕疵所導致。攻擊者可傳送內含格式錯誤之 RDATA 區段的特製查詢，惡意利用此弱點。

根據其版本，遠端主機上安裝的 ScreenOS 作業系統已過時，不再受到支援。

不再支援表示供應商不再對於產品提供任何新的安全性修補程式。因此，作業系統可能包含安全性弱點。

遠端主機執行的 Juniper ScreenOS 版本早於 5.4.0r28 / 6.2.0r18 / 6.3.0r16。因此受到一個拒絕服務弱點影響，該弱點是因為無法正確處理 ICMP 回應要求封包所導致。

未經驗證的遠端攻擊者可能惡意利用此弱點，傳送格式錯誤的 ICMP 回應要求封包，造成防火牆損毀或容錯移轉。重複入侵可導致延長拒絕服務情形。

請注意，如果啟用了「Ping of Death」畫面，則主機不會受到影響。

遠端主機執行的 Juniper ScreenOS 版本比 5.4.0r12 / 6.2.0r2 版舊。因此受到一個資訊洩漏弱點影響，這是因為 'about.html' 頁面中顯示的系統資訊所導致。未經驗證的遠端攻擊者可利用此資訊助長發動進一步的攻擊。

遠端主機執行的 Juniper ScreenOS 6.3 版本比 6.3.0r17 版舊。因此會受到一個拒絕服務弱點影響，該弱點是因為無法正確處理 SSL/TLS 通訊協定封包所導致。

未經驗證的遠端攻擊者可能惡意利用此弱點，傳送格式錯誤的 SSL/TLS 封包，造成防火牆當機或容錯移轉。重複入侵可導致延長拒絕服務情形。

遠端主機是 ScreenOS 裝置。ScreenOS 是一種作業系統，適用於 Juniper Networks 開發的防火牆裝置 (如 Juniper SSG 和 NetScreen)。

透過 SSH 登入裝置後可以讀取 OS 版本號碼。

根據其標題，遠端主機上安裝的 ModSecurity 版本比 2.7.6 舊。因此可能受到一個篩選繞過弱點影響。

存在一個因「modsecurity.c」未正確處理區塊要求而導致的篩選繞過弱點。遠端攻擊者可使用特製要求，繞過安全性篩選並插入任意內容。

請注意，Nessus 並未測試此問題，而是僅依據伺服器標題上的版本。

遠端主機上安裝的 McAfee Firewall Enterprise 版本受到 TLS/DTLS 實作中的一個超出邊界讀取錯誤 (稱為 Heartbleed)　影響，這是因為不當處理 TLS 活動訊號延伸模組封包所導致。利用特製封包的遠端攻擊者可觸發緩衝區過度讀取，進而導致洩漏多達 64KB 的包含主要金鑰內容、次要金鑰內容和其他受保護內容等敏感資訊的處理程序記憶體。

遠端主機是 McAfee Next Generation Firewall (NGFW)，這是一個應用裝置控制、入侵防範系統，及 VPN 應用裝置。

遠端主機是 McAfee Firewall Enterprise (MFE) 裝置 (之前稱為 Secure Computing Sidewinder Firewall)。MFE 是應用裝置型代理伺服器防火牆。

遠端主機執行的 FortiOS 版比 4.3.13 / 5.0.3 舊。因此，會受到 Web UI 頁面中的多個跨網站要求偽造弱點影響，因為其未受到 XSRF token 的保護。攻擊者可能惡意利用此弱點，劫持經過驗證之使用者的工作階段。

遠端主機執行的 FortiOS 5.x 版比 5.0.3 舊。因此會受到一個安全性繞過弱點影響，是因無法正確管理來賓使用者權限所致。攻擊者可能惡意利用此弱點來檢視、變更或刪除其他群組中的使用者記錄。

遠端主機上執行的 FortiOS 比 5.0.6 舊。因此，受到一個跨網站指令碼弱點影響，這是因為無法清理使用者向 Web UI 之「/firewall/schedule/recurrdlg」URL 中的「mkey」參數提供的輸入所導致。攻擊者可惡意利用此弱點，在終端使用者的瀏覽器內容中執行任意 JavaScript。

遠端主機是 Fortinet 裝置。透過 SSH 登入裝置後可以讀取 OS 版本號碼。

遠端 Blue Coat ProxySG 裝置的 SGOS 自我報告版本是比 6.5.3.6 舊的 6.5.3.x 版。因此可能受到資訊洩漏弱點影響。

存在被稱為 'Heartbleed Bug' 的超出邊界讀取錯誤，此錯誤與處理 TLS 活動訊號延伸模組有關，可導致攻擊者取得敏感資訊，例如主要金鑰內容、次要金鑰內容和其他受保護的內容。

根據其標題，遠端主機上執行的 Squid 是 3.3.12 之前的 3.x 版或 3.4.4 版，因此可能受到一個拒絕服務弱點影響。

SSL-Bump 中存在一個瑕疵，其與處理範圍要求時的狀態管理相關。遠端攻擊者可利用特製的 HTTPS 要求造成伺服器當機。

請注意，Nessus 僅依據 Proxy 伺服器標題中的版本，而專案用以解決此問題而發佈的修補程式尚未更新標題中的版本。如果正確套用此修補程式並重新啟動服務，請將此情況視為誤判。

遠端主機正在執行 Palo Alto Networks PAN-OS (一種 Palo Alto 防火牆裝置的作業系統)。

透過 SSH 或 HTTP 登入裝置後可以讀取 PAN-OS 版本號碼。

遠端 Blue Coat ProxySG 裝置的 SGOS 自我報告版本比 6.5.4.0 舊。因此，在本機使用者帳戶因組態快取而進行修改，到新變更生效前的這段期間，可能會受到一個爭用情形問題影響。使用者帳戶修改包括：變更密碼、刪除使用者帳戶，以及新增或移除使用者清單中的使用者帳戶。

請注意，受此問題影響的只有使用本機領域驗證的使用者帳戶。

遠端主機上的 Palo Alto Networks PAN-OS 防火牆/Panorama WebUI 介面使用預設的密碼保護「admin」使用者帳戶。未經驗證的遠端攻擊者可惡意利用此弱點取得 web 介面的管理存取權限。

在遠端主機上偵測到 Palo Alto Networks PAN-OS 防火牆或 Panorama 的 web 介面。Panorama 是一種用於 Palo Alto Networks 防火牆的集中式管理解決方案。

根據其自我報告的版本號碼，遠端 Blue Coat ProxySG 裝置上安裝的 Security Gateway OS (SGOS) 版本可能受到一個拒絕服務弱點影響，該弱點是因大量 HTTP RW 管線預先擷取要求所造成。

請注意，只有啟用了 HTTP 流量的轉送或反向模式之裝置會受到影響。

根據其標題，遠端主機上執行的 Squid 版本為 3.2.13 之前的 3.2.x 版或 3.3.8 之前的 3.3.x 版。因此受到拒絕服務弱點影響。處理特製 HTTP 要求之主機標頭中的連接埠號碼時存在弱點。

請注意，Nessus 僅依據 Proxy 伺服器標題中的版本，而專案發佈來解決此問題的修補程式尚未更新標題中的版本。如果正確套用此修補程式並重新啟動服務，請將此情況視為誤判。

根據其標題，遠端主機上執行的 Squid 版本是 3.2.12 之前的 3.x 或 3.3.7 之前的 3.3.x，因此可能受到拒絕服務弱點影響。'dns_internal.cc' 檔案的 'idnsALookup' 函式中存在一個緩衝區溢位問題，可允許特製的 HTTP 要求，進而導致拒絕服務。

請注意，Nessus 僅依據 Proxy 伺服器標題中的版本，而專案發佈來解決此問題的修補程式尚未更新標題中的版本。如果正確套用此修補程式並重新啟動服務，請將此情況視為誤判。

遠端 Blue Coat ProxySG 裝置的 SGOS 自我報告版本為 4.3.4.1 之前的版本、5.4.5.1 之前的 5.3.x/5.4.x 版、5.5.4.1 之前的 5.5.x 版，或 6.1.1.1 之前的 6.x 版。因此，據報告，受到一個不明跨網站指令碼弱點影響。

ID	名稱	嚴重性
85737	Fortinet FortiOS 5.0.x < 5.0.4 空的裝置群組防火牆繞過	medium
85402	McAfee Firewall Enterprise DoS (SB10126)	high
84674	Squid < 3.5.6 Squid 快取對等節點 CONNECT 遠端存取繞過	low
84400	Blue Coat ProxySG 6.2.x < 6.2.16.4 / 6.5.x < 6.5.7.5 / 6.6.x < 6.6.2.1 多個 OpenSSL 弱點	high
83812	Fortinet FortiManager 5.0.x < 5.0.11 / 5.2.x < 5.2.2 多個弱點 (FG-IR-15-011)	critical
83735	McAfee Firewall Enterprise IGMP 封包整數溢位 DoS (SB10107)	high
83529	Squid 3.2 < 3.5.4 不正確 X509 伺服器憑證驗證弱點	low
82663	Blue Coat ProxySG 6.5.x / 6.2.x / 5.5 OpenSSL 弱點 (FREAK)	medium
82592	Trend Micro InterScan Web Security Virtual Appliance 裝置偵測	info
82591	Trend Micro IWSVA < 6.0 Build 1244 資訊洩漏	medium
82530	Squid < 3.1.0.10 HTTP 標頭插入弱點	medium
81815	McAfee Firewall Enterprise OpenSSL 多個弱點 (SB10102) (FREAK)	medium
81516	Privoxy < 3.0.23 多個 DoS 弱點	medium
81086	Privoxy < 3.0.22 多個弱點	high
79742	Squid 3.x < 3.4.8 多個弱點	medium
77988	Fortinet FortiOS < 4.3.16 / 5.x < 5.0.8 多個弱點 (FG-IR-14-006)	high
77985	Squid 3.x < 3.3.13 / 3.4.7 要求處理 DoS	medium
77113	Halon Security Router 偵測	info
77057	FireEye 作業系統多個弱點 (SB001)	medium
77056	FireEye 作業系統偵測	info
76280	Juniper ScreenOS 6.3 < 6.3.0r17 IPv6 封包 DoS	high
76279	Juniper ScreenOS 6.3 < 6.3.0r17 DNS 查閱 DoS	high
76256	繞過 Blue Coat ProxySG 6.4.x OpenSSL 安全性	medium
76165	Blue Coat ProxySG 6.5.x 多個 OpenSSL 弱點	medium
76164	繞過 Blue Coat ProxySG 6.2.x OpenSSL 安全性	medium
76163	繞過 Blue Coat ProxySG 4.x OpenSSL 安全性	medium
76118	McAfee Firewall Enterprise DoS (SB10052)	high
74379	不支援的 ScreenOS 作業系統	critical
74367	Juniper ScreenOS 5.4 < 5.4.0r28 / 6.2 < 6.2.0r18 / 6.3 < 6.3.0r16 格式錯誤的 ICMP 回應要求 DoS (JSA10604)	high
74366	Juniper ScreenOS 5.4.x < 5.4.0r12 / 6.1.x / 6.2.x < 6.2.0r2 'about.html' 資訊洩漏	medium
74149	Juniper ScreenOS 6.3 < 6.3.0r17 DoS	high
74148	Juniper ScreenOS 裝置偵測	info
73962	ModSecurity < 2.7.6 區塊標頭篩選繞過	medium
73834	McAfee Firewall Enterprise OpenSSL 資訊洩漏 (SB10071) (Heartbleed)	high
73831	McAfee Next Generation Firewall 偵測	info
73830	McAfee Firewall Enterprise 偵測	info
73527	Fortinet FortiOS < 4.3.13 / 5.0.3 多個 XSRF	medium
73526	Fortinet FortiOS 5.x < 5.0.3 安全性繞過	medium
73525	Fortinet FortiOS 5.x < 5.0.6 XSS	medium
73522	Fortinet 裝置偵測	info
73515	Blue Coat ProxySG 活動訊號資訊洩漏 (Heartbleed)	high
73131	Squid 3.1.x < 3.3.12 / 3.4.4 HTTPS 要求處理 DoS	medium
72816	Palo Alto Networks PAN-OS 版本偵測	info
72726	Blue Coat ProxySG 本機使用者修改爭用情形	high
71496	Palo Alto Networks PAN-OS 防火牆/Panorama WebUI 預設認證	high
71495	Palo Alto Networks PAN-OS 防火牆/Panorama WebUI 偵測	info
70302	Blue Coat ProxySG 遞迴 HTTP 管線預先擷取遠端 DoS	high
69042	Squid 3.2.x < 3.2.13 / 3.3.x < 3.3.8 連接埠處理 DoS	medium
69041	Squid 3.x < 3.2.12 / 3.3.x < 3.3.7 idnsALookup HTTP 要求 DoS	high
68994	Blue Coat ProxySG 不明 XSS	medium

偵測

Nessus 的 Firewalls 系列

medium

high

low

high

critical

high

low

medium

info

medium

medium

medium

medium

high

medium

high

medium

info

medium

info

high

high

medium

medium

medium

medium

high

critical

high

medium

high

info

medium

high

info

info

medium

medium

medium

info

high

medium

info

high

high

info

high

medium

high

medium