遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-5641-1 公告中所提及的多個弱點影響。

  - 在 Squid 2.5 至 5.6 版的 libntlmauth 中發現緩衝區過度讀取問題。由於錯誤的整數溢位保護，SSPI 和 SMB 驗證協助程式容易受到讀取非預期記憶體位置問題的影響。在某些組態中，這些位置的純文字憑證會被傳送至用戶端。5.7 版已經修正此問題。(CVE-2022-41318)

  - 在 Squid 4.9 至 4.17 版、5.0.6 至 5.6 版中發現一個問題。由於內部 URI 的處理不一致，因此可透過對內部快取管理員 URL 的 HTTPS 要求洩漏有關使用 Proxy 的用戶端的敏感資訊。5.7 版已經修正此問題。(CVE-2022-41317)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5258 公告中提及的多個弱點影響。

  - Mikhail Evdokimov (又稱 konata) 報告：由於內部 URI 處理不一致，Squid 容易受到與使用 Proxy 的用戶端相關的敏感資訊洩漏弱點影響。
    此問題允許受信任的用戶端繞過管理員 ACL 保護機制，直接存取快取管理員資訊。可用的快取管理員資訊包含內部網路結構、用戶端憑證、用戶端身分和用戶端流量行為的記錄。(CVE-2022-41317)

  - squid：SSPI 和 SMB 驗證中的緩衝區過度讀取弱點 (CVE-2022-41318)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 squid 版本為 4.15-1 之前版本。因此，它受到 ALAS2SQUID4-2023-002 公告中提及的一個弱點影響。

  - 在 Squid 4.9 至 4.17 版、5.0.6 至 5.6 版中發現一個問題。由於內部 URI 的處理不一致，因此可透過對內部快取管理員 URL 的 HTTPS 要求洩漏有關使用 Proxy 的用戶端的敏感資訊。5.7 版已經修正此問題。(CVE-2022-41317)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 squid 版本為 4.15-1 之前版本。因此，它受到 ALAS2SQUID4-2023-010 公告中所提及的多個弱點影響。

  - 在 Squid 4.7 以及之前的所有版本和第 5 版中發現一個問題。Squid 會在接收要求時檢查其快取，以確認是否可以提供回應。它透過對要求的絕對 URL 進行 MD5 雜湊來實現這一點。
    如果找到，則爲要求提供服務。絕對 URL 可包含針對特定通訊協定解碼後的 UserInfo (使用者名稱和密碼)，此解碼後的資訊會附加在網域之前。攻擊者可藉此提供具有特殊字元的使用者名稱來分隔網域，並將 URL 的其餘部分視為路徑或查詢字串。攻擊者可先使用編碼的使用者名稱向其網域提出要求，然後當解碼為確切 URL 的目標網域要求傳入時，程式會提供攻擊者的 HTML，而非真正的 HTML。若 Squid 伺服器也充當反向 Proxy，這會允許攻擊者存取只有反向 Proxy 可以使用的功能，例如 ESI。(CVE-2019-12520)

  - 在 Squid 4.7 及之前版本中發現一個問題。處理使用者發出的要求時，Squid 會檢查其規則以查看是否應拒絕該要求。Squid 依預設使用可封鎖快取管理員存取權限的規則，而該快取管理員可爲維護者提供伺服器詳細資訊。此規則是透過 url_regex 實作。url_regex 規則 URL 的處理常式會解碼傳入的要求，這讓攻擊者可以對其 URL 進行編碼，以繞過 url_regex 檢查，並取得對封鎖資源的存取權。(CVE-2019-12524)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 squid 版本為 3.5.20-17.44 之前版本。因此，會受到 ALAS-2023-1687 公告中所提及的多個弱點影響。

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於存在緩衝區管理錯誤，可觸發拒絕服務攻擊。使用 urn:scheme 解析要求時，剖析器會洩漏少量記憶體。不過，有個不明攻擊方法可輕易觸發大量記憶體耗用。(CVE-2021-28651)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於不正確的剖析器驗證所致，此弱點允許對 Cache Manager API 發動拒絕服務攻擊。這會允許受信任的用戶端觸發記憶體洩漏。過一陣子後就會透過不明的簡短查詢字串導致拒絕服務。此攻擊僅限於具有 Cache Manager API 存取特權的用戶端。(CVE-2021-28652)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於記憶體管理的錯誤，此弱點容易透過 HTTP 範圍請求處理受到拒絕服務攻擊的影響 (針對使用 Proxy 的所有用戶端)。 (CVE-2021-31806)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於存在整數溢位問題，在傳送對 HTTP Range 要求的回應時，遠端伺服器會拒絕服務。預期存在於 HTTP 流量中且沒有惡意的標頭可觸發此問題。
    (CVE-2021-31807)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於輸入驗證錯誤，此弱點容易遭受拒絕服務攻擊 (針對使用 Proxy 的所有用戶端)。用戶端會傳送 HTTP 範圍請求以觸發此要求。(CVE-2021-31808)

  - 4.15 之前的 Squid 和 5.0.6 之前的 5.x 允許遠端伺服器透過 HTTP 回應導致拒絕服務 (影響所有用戶端的可用性)。此問題的觸發程序為標頭，伺服器可能會判定其應存在於 HTTP 流量中，且沒有惡意。(CVE-2021-33620)

  - 在 Squid 4.9 至 4.17 版、5.0.6 至 5.6 版中發現一個問題。由於內部 URI 的處理不一致，因此可透過對內部快取管理員 URL 的 HTTPS 要求洩漏有關使用 Proxy 的用戶端的敏感資訊。5.7 版已經修正此問題。(CVE-2022-41317)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Squid 4.9 至 4.17 版、5.0.6 至 5.6 版中發現一個問題。由於內部 URI 的處理不一致，因此可透過對內部快取管理員 URL 的 HTTPS 要求洩漏有關使用 Proxy 的用戶端的敏感資訊。5.7 版已經修正此問題。(CVE-2022-41317)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 squid 版本為 4.15-1 之前版本。因此，會受到 ALAS2SQUID4-2023-009 公告中所提及的多個弱點影響。

  - 在 Squid 4.7 以及之前的所有版本和第 5 版中發現一個問題。Squid 會在接收要求時檢查其快取，以確認是否可以提供回應。它透過對要求的絕對 URL 進行 MD5 雜湊來實現這一點。
    如果找到，則爲要求提供服務。絕對 URL 可包含針對特定通訊協定解碼後的 UserInfo (使用者名稱和密碼)，此解碼後的資訊會附加在網域之前。攻擊者可藉此提供具有特殊字元的使用者名稱來分隔網域，並將 URL 的其餘部分視為路徑或查詢字串。攻擊者可先使用編碼的使用者名稱向其網域提出要求，然後當解碼為確切 URL 的目標網域要求傳入時，程式會提供攻擊者的 HTML，而非真正的 HTML。若 Squid 伺服器也充當反向 Proxy，這會允許攻擊者存取只有反向 Proxy 可以使用的功能，例如 ESI。(CVE-2019-12520)

  - 在 Squid 4.7 及之前版本中發現一個問題。處理使用者發出的要求時，Squid 會檢查其規則以查看是否應拒絕該要求。Squid 依預設使用可封鎖快取管理員存取權限的規則，而該快取管理員可爲維護者提供伺服器詳細資訊。此規則是透過 url_regex 實作。url_regex 規則 URL 的處理常式會解碼傳入的要求，這讓攻擊者可以對其 URL 進行編碼，以繞過 url_regex 檢查，並取得對封鎖資源的存取權。(CVE-2019-12524)

  - 在 Squid 4.9 至 4.17 版、5.0.6 至 5.6 版中發現一個問題。由於內部 URI 的處理不一致，因此可透過對內部快取管理員 URL 的 HTTPS 要求洩漏有關使用 Proxy 的用戶端的敏感資訊。5.7 版已經修正此問題。(CVE-2022-41317)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3151 公告中提及的多個弱點影響。

  - Mikhail Evdokimov (又稱 konata) 報告：由於內部 URI 處理不一致，Squid 容易受到與使用 Proxy 的用戶端相關的敏感資訊洩漏弱點影響。
    此問題允許受信任的用戶端繞過管理員 ACL 保護機制，直接存取快取管理員資訊。可用的快取管理員資訊包含內部網路結構、用戶端憑證、用戶端身分和用戶端流量行為的記錄。(CVE-2022-41317)

  - squid：SSPI 和 SMB 驗證中的緩衝區過度讀取弱點 (CVE-2022-41318)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 squid 版本為 3.5.20-17 之前版本。因此，會受到 ALAS2-2023-1950 公告中所提及的多個弱點影響。

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於存在緩衝區管理錯誤，可觸發拒絕服務攻擊。使用 urn:scheme 解析要求時，剖析器會洩漏少量記憶體。不過，有個不明攻擊方法可輕易觸發大量記憶體耗用。(CVE-2021-28651)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於不正確的剖析器驗證所致，此弱點允許對 Cache Manager API 發動拒絕服務攻擊。這會允許受信任的用戶端觸發記憶體洩漏。過一陣子後就會透過不明的簡短查詢字串導致拒絕服務。此攻擊僅限於具有 Cache Manager API 存取特權的用戶端。(CVE-2021-28652)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於記憶體管理的錯誤，此弱點容易透過 HTTP 範圍請求處理受到拒絕服務攻擊的影響 (針對使用 Proxy 的所有用戶端)。 (CVE-2021-31806)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於存在整數溢位問題，在傳送對 HTTP Range 要求的回應時，遠端伺服器會拒絕服務。預期存在於 HTTP 流量中且沒有惡意的標頭可觸發此問題。
    (CVE-2021-31807)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於輸入驗證錯誤，此弱點容易遭受拒絕服務攻擊 (針對使用 Proxy 的所有用戶端)。用戶端會傳送 HTTP 範圍請求以觸發此要求。(CVE-2021-31808)

  - 4.15 之前的 Squid 和 5.0.6 之前的 5.x 允許遠端伺服器透過 HTTP 回應導致拒絕服務 (影響所有用戶端的可用性)。此問題的觸發程序為標頭，伺服器可能會判定其應存在於 HTTP 流量中，且沒有惡意。(CVE-2021-33620)

  - 在 Squid 4.9 至 4.17 版、5.0.6 至 5.6 版中發現一個問題。由於內部 URI 的處理不一致，因此可透過對內部快取管理員 URL 的 HTTPS 要求洩漏有關使用 Proxy 的用戶端的敏感資訊。5.7 版已經修正此問題。(CVE-2022-41317)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
165459	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Squid 弱點 (USN-5641-1)	Nessus	Ubuntu Local Security Checks	2022/9/26	2024/8/29	high
166277	Debian DSA-5258-1：squid - 安全性更新	Nessus	Debian Local Security Checks	2022/10/20	2023/3/29	high
182042	Amazon Linux 2：squid (ALASSQUID4-2023-002)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	medium
182658	Amazon Linux 2：squid (ALASSQUID4-2023-010)	Nessus	Amazon Linux Local Security Checks	2023/10/6	2024/12/11	critical
171863	Amazon Linux AMI：squid (ALAS-2023-1687)	Nessus	Amazon Linux Local Security Checks	2023/2/23	2024/12/11	medium
224977	Linux Distros 未修補弱點：CVE-2022-41317	Nessus	Misc.	2025/3/5	2025/3/5	medium
181962	Amazon Linux 2：squid (ALASSQUID4-2023-009)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	critical
166091	Debian DLA-3151-1：squid - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/10/13	2025/1/22	high
171805	Amazon Linux 2：squid (ALAS-2023-1950)	Nessus	Amazon Linux Local Security Checks	2023/2/22	2024/12/11	medium

偵測

搜尋 Plugin

high

high

medium

critical

medium

medium

critical

high

medium