根據應用程式自我報告的版本號，遠端主機上安裝的 Squid 版本低於 4.8。因此會受到多個弱點影響：

 - 因為不正確的緩衝區管理，在處理 HTTP 基礎驗證和 HTTP 摘要驗證憑證時會產生拒絕服務弱點。(CVE-2019-12525 / CVE-2019-12529)

 - 因為不正確的 URL 處理，在處理 HTTP 要求訊息時會產生存取控制繞過、快取毒害和跨網站指令碼 (XSS) 弱點。(CVE-2019-12520 / CVE-2019-12524)

 - 因為不正確的緩衝區管理，在處理 HTTP 驗證憑證時會產生堆積溢位弱點，且可能產生遠端程式碼執行弱點。(CVE-2019-12527)

 - 因為不正確的輸入處理，cachemgr.cgi 工具中存在跨網站指令碼 (XSS) 弱點。(CVE-2019-12854 / CVE-2019-13345) 請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-3476 公告中提及的一個弱點影響。

  - Squid 4.7 及之前版本的 cachemgr.cgi web 模組中存在透過 user_name 或 auth 參數造成的 XSS 問題。
    (CVE-2019-13345)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 squid3 快取 proxy 伺服器中發現多個跨網站指令碼弱點。針對 Debian 8「Jessie」，這些問題已在 squid3 的 3.4.8-6+deb8u7 版本中修正。我們建議您升級 squid3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 8 的 squid:4 模組更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Squid 是一個適用於 web 用戶端的高效能 proxy 快取伺服器，可支援 FTP、Gopher 和 HTTP 資料物件。安全性修正：* squid：透過 user_name 或 cachemgr.cgi 中的 auth 參數發生 XSS (CVE-2019-13345) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2019:3476 公告中提及的一個弱點影響的套件。

  - Squid 4.7 及之前版本的 cachemgr.cgi web 模組中存在透過 user_name 或 auth 參數造成的 XSS 問題。
    (CVE-2019-13345)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3476 公告中提及的弱點影響。

  - squid：透過 user_name 或 cachemgr.cgi 中的驗證參數取得 XSS (CVE-2019-13345)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

據發現，Squid 未正確處理特定 SNMP 封包。
遠端攻擊者可能會利用此問題，造成記憶體消耗，進而導致拒絕服務。此問題僅影響了 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2018-19132)

據發現，Squid 未正確處理 cachemgr.cgi web 模組。遠端攻擊者可能會利用此問題發動跨網站指令碼 (XSS) 攻擊。(CVE-2019-13345)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 squid 套件受到多個弱點影響：

  - 在 Squid 4.7 及之前版本中發現一個問題。處理標籤 esi 時：當啟用 ESI 時，Squid 呼叫 ESIExpression: : Evaluate。此函式會使用固定的堆疊緩衝區來保留正在評估中的運算式。處理運算式時，其可評估堆疊的頂端，或將新的運算式新增至堆疊。新增運算式時，系統不會檢查堆疊是否會溢位。(CVE-2019-12519)

  - 在 Squid 5.0.2 之前版本中發現一個問題。遠端攻擊者可重播探查的摘要式驗證 nonce，以取得本應禁止的資源存取權。發生此問題是因為攻擊者可使 nonce 參照計數器 (短整數) 溢位。如果釋放共用的 token 憑證 (而非重播為有效憑證)，可能會發生遠端程式碼執行。CVE-2020-11945

  - Squid Software Foundation Squid HTTP Caching Proxy 3.0 至 3.5.27 版和 4.0 至 4.0.22 版的 ESI 回應處理中錯誤指標處理弱點，可導致所有使用 Proxy 的用戶端發生拒絕服務。此攻擊似乎可以透過遠端伺服器利用，傳遞包含有效但異常 ESI 語法的 HTTP 回應承載。此弱點似乎已在 4.0.23 和更新版本中修正。(CVE-2018-1000024)

  - Squid Software Foundation Squid HTTP Caching Proxy 4.0.23 之前版本的 HTTP 回應 X-Forwarded-For 標頭處理中存在 NULL 指標解除參照弱點，可導致 Proxy 的所有用戶端發生拒絕服務。此攻擊似乎可以透過遠端 HTTP 伺服器利用，使用 X-Forwarded-For 標頭回應特定類型的 HTTP 要求。此弱點似乎已在 4.0.23 和更新版本中修正。(CVE-2018-1000027)

  - 在 Squid 3.3.9 至 3.5.28 版、4.x 至 4.7 版中發現一個問題。當 Squid 設定為使用摘要式驗證時，它會剖析標頭 Proxy-Authorization。它會搜尋特定權杖，例如網域、uri 和 qop。Squid 會檢查此權杖的值開頭是否為引號，且結尾是否為 1。如果是的話，它會執行其長度減 2 的 memcpy。Squid 永遠不會檢查該值是否只是單引號 (這會滿足其需求)，這導致其長度減 1 的 memcpy。(CVE-2019-12525)

  - Squid 4.7 及之前版本的 cachemgr.cgi web 模組中存在透過 user_name 或 auth 參數造成的 XSS 問題。
    (CVE-2019-13345)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Squid 5.0.2 之前版本中發現一個問題。遠端攻擊者可重播探查的摘要式驗證 nonce，以取得本應禁止的資源存取權。發生此問題是因為攻擊者可使 nonce 參照計數器 (短整數) 溢位。
如果釋放共用的 token 憑證 (而非重播為有效憑證)，可能會發生遠端程式碼執行。CVE-2020-11945

在 Squid 4.7 及之前版本中發現一個問題。處理標籤 esi 時：當啟用 ESI 時，Squid 呼叫 ESIExpression: : Evaluate。
此函式會使用固定的堆疊緩衝區來保留正在評估中的運算式。處理運算式時，其可評估堆疊的頂端，或將新的運算式新增至堆疊。新增運算式時，系統不會檢查堆疊是否會溢位。(CVE-2019-12519)

在 Squid 3.3.9 至 3.5.28 以及 4.x 至 4.7 版本中發現一個問題。當 Squid 設定為使用摘要式驗證時，它會剖析標頭 Proxy-Authorization。它會搜尋特定權杖，例如網域、uri 和 qop。Squid 會檢查此權杖的值開頭是否為引號，且結尾是否為 1。如果是的話，它會執行其長度減 2 的 memcpy。Squid 永遠不會檢查該值是否只是單引號 (這會滿足其需求)，這導致其長度減 1 的 memcpy。(CVE-2019-12525)

Squid 4.7 及之前版本的 cachemgr.cgi web 模組透過 user_name 或 auth 參數可造成 XSS 問題。(CVE-2019-13345)

根據安裝的 squid 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- Squid 4.4 之前版本在因為憑證錯誤而產生 HTTP(S) 錯誤頁面期間，透過特製的 X.509 憑證存在 XSS。(CVE-2018-19131) - Squid 4.4 之前版本在啟用 SNMP 時，透過 SNMP 封包允許拒絕服務 (記憶體洩漏)。(CVE-2018-19132) - 在 Squid HTTP Proxy 3.5.0.1 到 3.5.22，以及 4.0.1 到 4.0.16 中，不正確的 HTTP 要求標頭比較會導致摺疊轉寄功能將一些私人回應誤認為適合傳遞給多個用戶端。(CVE-2016-10003) - 在 Squid 3.3.9 到 3.5.28 以及 4.x 到 4.7 中發現一個問題。當 Squid 設定為使用摘要式驗證時，它會剖析標頭 Proxy-Authorization。它會搜尋特定權杖，例如網域、uri 和 qop。Squid 會檢查此權杖的值開頭是否為引號，且結尾是否為 1。若是如此，它會執行其長度減 2 的 memcpy。Squid 絕不會檢查此值是否只是單引號 (將滿足其需求)，進而導致其長度減 1 的 memcpy。(CVE-2019-12525) - Squid 4.7 及之前版本的 cachemgr.cgi Web 模組透過 user_name 或 auth 參數，存在 XSS。(CVE-2019-13345) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1068 公告中提及的多個弱點影響。

  - squid：處理 ESI 回應時的錯誤指標處理可導致拒絕服務 (CVE-2018-1000024)

  - squid：HTTP 處理和憑證下載中不正確的指標處理可導致拒絕服務 (CVE-2018-1000027)

  - squid：透過 user_name 或 cachemgr.cgi 中的驗證參數取得 XSS (CVE-2019-13345)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Squid (一個功能完整的網頁 proxy 快取) 中發現數個弱點。HTTP 摘要驗證處理、HTTP 基本驗證處理和 cachemgr.cgi 中的缺陷可讓遠端攻擊者執行拒絕服務和跨網站指令碼攻擊，並可能執行任意程式碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1068 公告中提及的多個弱點影響。

  - Squid Software Foundation Squid HTTP Caching Proxy 3.0 至 3.5.27 版和 4.0 至 4.0.22 版的 ESI 回應處理中錯誤指標處理弱點，可導致所有使用 Proxy 的用戶端發生拒絕服務。此攻擊似乎可以透過遠端伺服器利用，傳遞包含有效但異常 ESI 語法的 HTTP 回應承載。此弱點似乎已在 4.0.23 和更新版本中修正。(CVE-2018-1000024)

  - Squid Software Foundation Squid HTTP Caching Proxy 4.0.23 之前版本的 HTTP 回應 X-Forwarded-For 標頭處理中存在 NULL 指標解除參照弱點，可導致 Proxy 的所有用戶端發生拒絕服務。此攻擊似乎可以透過遠端 HTTP 伺服器利用，使用 X-Forwarded-For 標頭回應特定類型的 HTTP 要求。此弱點似乎已在 4.0.23 和更新版本中修正。(CVE-2018-1000027)

  - Squid 4.7 及之前版本的 cachemgr.cgi web 模組中存在透過 user_name 或 auth 參數造成的 XSS 問題。
    (CVE-2019-13345)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

* squid：處理 ESI 回應時的錯誤指標處理可導致拒絕服務 * squid：HTTP 處理和憑證下載中的錯誤指標處理可導致拒絕服務

* squid：透過 user_name 或 cachemgr.cgi 中的驗證參數取得的 XSS

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 squid 套件受到多個弱點影響：

  - 在 Squid 4.7 及之前版本中發現一個問題。處理標籤 esi 時：當啟用 ESI 時，Squid 呼叫 ESIExpression: : Evaluate。此函式會使用固定的堆疊緩衝區來保留正在評估中的運算式。處理運算式時，其可評估堆疊的頂端，或將新的運算式新增至堆疊。新增運算式時，系統不會檢查堆疊是否會溢位。(CVE-2019-12519)

  - 在 Squid 5.0.2 之前版本中發現一個問題。遠端攻擊者可重播探查的摘要式驗證 nonce，以取得本應禁止的資源存取權。發生此問題是因為攻擊者可使 nonce 參照計數器 (短整數) 溢位。如果釋放共用的 token 憑證 (而非重播為有效憑證)，可能會發生遠端程式碼執行。CVE-2020-11945

  - Squid Software Foundation Squid HTTP Caching Proxy 3.0 至 3.5.27 版和 4.0 至 4.0.22 版的 ESI 回應處理中錯誤指標處理弱點，可導致所有使用 Proxy 的用戶端發生拒絕服務。此攻擊似乎可以透過遠端伺服器利用，傳遞包含有效但異常 ESI 語法的 HTTP 回應承載。此弱點似乎已在 4.0.23 和更新版本中修正。(CVE-2018-1000024)

  - Squid Software Foundation Squid HTTP Caching Proxy 4.0.23 之前版本的 HTTP 回應 X-Forwarded-For 標頭處理中存在 NULL 指標解除參照弱點，可導致 Proxy 的所有用戶端發生拒絕服務。此攻擊似乎可以透過遠端 HTTP 伺服器利用，使用 X-Forwarded-For 標頭回應特定類型的 HTTP 要求。此弱點似乎已在 4.0.23 和更新版本中修正。(CVE-2018-1000027)

  - 在 Squid 3.3.9 至 3.5.28 版、4.x 至 4.7 版中發現一個問題。當 Squid 設定為使用摘要式驗證時，它會剖析標頭 Proxy-Authorization。它會搜尋特定權杖，例如網域、uri 和 qop。Squid 會檢查此權杖的值開頭是否為引號，且結尾是否為 1。如果是的話，它會執行其長度減 2 的 memcpy。Squid 永遠不會檢查該值是否只是單引號 (這會滿足其需求)，這導致其長度減 1 的 memcpy。(CVE-2019-12525)

  - Squid 4.7 及之前版本的 cachemgr.cgi web 模組中存在透過 user_name 或 auth 參數造成的 XSS 問題。
    (CVE-2019-13345)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-1068 公告中提及的多個弱點影響。

  - Squid Software Foundation Squid HTTP Caching Proxy 3.0 至 3.5.27 版和 4.0 至 4.0.22 版的 ESI 回應處理中錯誤指標處理弱點，可導致所有使用 Proxy 的用戶端發生拒絕服務。此攻擊似乎可以透過遠端伺服器利用，傳遞包含有效但異常 ESI 語法的 HTTP 回應承載。此弱點似乎已在 4.0.23 和更新版本中修正。(CVE-2018-1000024)

  - Squid 4.7 及之前版本的 cachemgr.cgi web 模組中存在透過 user_name 或 auth 參數造成的 XSS 問題。
    (CVE-2019-13345)

  - Squid Software Foundation Squid HTTP Caching Proxy 4.0.23 之前版本的 HTTP 回應 X-Forwarded-For 標頭處理中存在 NULL 指標解除參照弱點，可導致 Proxy 的所有用戶端發生拒絕服務。此攻擊似乎可以透過遠端 HTTP 伺服器利用，使用 X-Forwarded-For 標頭回應特定類型的 HTTP 要求。此弱點似乎已在 4.0.23 和更新版本中修正。(CVE-2018-1000027)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
112695	Squid < 4.8 多個弱點	Web App Scanning	Component Vulnerability	2021/2/10	2023/3/14	critical
180739	Oracle Linux 8：squid：4 (ELSA-2019-3476)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium
126513	Debian DLA-1847-1：squid3 安全性更新	Nessus	Debian Local Security Checks	2019/7/8	2024/5/10	medium
130543	RHEL 8：squid:4 (RHSA-2019:3476)	Nessus	Red Hat Local Security Checks	2019/11/6	2025/3/24	medium
184748	Rocky Linux 8squid:4 (RLSA-2019:3476)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	medium
145680	CentOS 8：squid：4 (CESA-2019: 3476)	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	medium
126749	Ubuntu 16.04 LTS / 18.04 LTS：Squid 弱點 (USN-4059-1)	Nessus	Ubuntu Local Security Checks	2019/7/16	2025/9/3	medium
143907	NewStart CGSL CORE 5.04 / MAIN 5.04：squid 多個弱點 (NS-SA-2020-0060)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2024/2/5	critical
138632	Amazon Linux AMI：squid (ALAS-2020-1386)	Nessus	Amazon Linux Local Security Checks	2020/7/20	2024/12/11	critical
131599	EulerOS 2.0 SP2：squid (EulerOS-SA-2019-2445)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
135061	RHEL 7：squid (RHSA-2020：1068)	Nessus	Red Hat Local Security Checks	2020/4/1	2024/11/7	medium
128125	Debian DSA-4507-1：squid - 安全性更新	Nessus	Debian Local Security Checks	2019/8/26	2024/5/2	critical
135330	CentOS 7：squid (RHSA-2020:1068)	Nessus	CentOS Local Security Checks	2020/4/10	2024/10/9	medium
135837	Scientific Linux 安全性更新：SL7.x x86_64 上的 squid (20200407)	Nessus	Scientific Linux Local Security Checks	2020/4/21	2024/3/15	medium
138050	Amazon Linux 2：squid (ALAS-2020-1448)	Nessus	Amazon Linux Local Security Checks	2020/7/2	2024/12/11	critical
143989	NewStart CGSL CORE 5.05 / MAIN 5.05：squid 多個弱點 (NS-SA-2020-0090)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2024/2/5	critical
180752	Oracle Linux 7：squid (ELSA-2020-1068)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	medium

偵測

搜尋 Plugin

critical

medium

medium

medium

medium

medium

medium

critical

critical

critical

medium

critical

medium

medium

critical

critical

medium