根據其標題顯示，遠端主機上執行的 Squid 版本為 3.1 之後且 3.5.23 之前的 3.x 版或 4.0.17 之前的 4.x 版。因此受到 HTTP 要求處理元件中資訊洩漏弱點影響，這是因為未正確處理 HTTP 條件式要求所致。未經驗證的遠端攻擊者可惡意利用此弱點來洩漏可能的敏感資訊。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全公告 2017:0182： 現已提供適用於 Red Hat Enterprise Linux 7 的 squid 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Squid 是一個適用於 Web 用戶端的高效能 Proxy 快取伺服器，可支援 FTP、Gopher 和 HTTP 資料物件。 安全性修正： * 據發現，使用已快取要求回覆條件式要求時，squid 未正確移除連線特定標頭。遠端攻擊者可透過 squid proxy 傳送特製的要求至 HTTP 伺服器，然後從其他連線竊取私密資料。(CVE-2016-10002)

Lithuanian State Social Insurance Fund Board 的 Saulius Lapinskas 發現全功能 web proxy 快取 Squid3 未正確處理對 If-None-Modified HTTP 條件式要求的回應，導致特定用戶端的 Cookie 資料洩漏到其他用戶端。遠端攻擊者可利用此缺陷，揭發有關其他用戶端瀏覽工作階段的私密和敏感資訊。

現已提供適用於 Red Hat Enterprise Linux 6 的 squid34 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。「squid34」套件提供 3.4 版 Squid，其為適用於 Web 用戶端的高效能代理伺服器快取伺服器，支援 FTP、Gopher 和 HTTP 資料物件。安全性修正：* 據發現，使用已快取要求回覆條件式要求時，squid 未正確移除連線特定標頭。遠端攻擊者可透過 squid proxy 傳送特製的要求至 HTTP 伺服器，然後從其他連線竊取私密資料。(CVE-2016-10002)

Lithuanian State Social Insurance Fund Board 的 Saulius Lapinskas 發現全功能 web proxy 快取 Squid3 未正確處理對 If-None-Modified HTTP 條件式要求的回應，導致特定用戶端的 Cookie 資料洩漏到其他用戶端。遠端攻擊者可利用此缺陷，揭發有關其他用戶端瀏覽工作階段的私密和敏感資訊。針對 Debian 7「Wheezy」，這些問題已在 3.1.20-2.2+deb7u7 版本中修正。我們建議您升級 squid3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安全性修正：- 據發現，使用已快取要求回覆條件式要求時，squid 未正確移除連線特定標頭。遠端攻擊者可透過 squid proxy 傳送特製的要求至 HTTP 伺服器，然後從其他連線竊取私密資料。(CVE-2016-10002)

現已提供適用於 Red Hat Enterprise Linux 7 的 squid 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Squid 是一個適用於 Web 用戶端的高效能 Proxy 快取伺服器，可支援 FTP、Gopher 和 HTTP 資料物件。安全性修正：* 據發現，使用已快取要求回覆條件式要求時，squid 未正確移除連線特定標頭。遠端攻擊者可透過 squid proxy 傳送特製的要求至 HTTP 伺服器，然後從其他連線竊取私密資料。(CVE-2016-10002)

Saulius Lapinskas 發現 Squid 未正確處理 HTTP 條件式要求。遠端攻擊者可能會利用此問題取得與用戶端瀏覽工作階段相關的敏感資訊。(CVE-2016-10002)

Felix Hassert 發現 Squid 在使用摺疊轉寄 (Collapsed Forwarding) 功能時，未正確處理某些 HTTP 要求標頭。遠端攻擊者可能會利用此問題取得與用戶端瀏覽工作階段相關的敏感資訊。此問題僅適用於 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-10003)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全公告 2017:0183： 現已提供適用於 Red Hat Enterprise Linux 6 的 squid34 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 「squid34」套件提供 3.4 版 Squid，其為適用於 Web 用戶端的高效能代理伺服器快取伺服器，支援 FTP、Gopher 和 HTTP 資料物件。 安全性修正： * 據發現，使用已快取要求回覆條件式要求時，squid 未正確移除連線特定標頭。遠端攻擊者可透過 squid proxy 傳送特製的要求至 HTTP 伺服器，然後從其他連線竊取私密資料。(CVE-2016-10002)

ID	名稱	產品	系列	已發布	已更新	嚴重性
119721	Squid 3.1 < 3.x < 3.5.23 / 4.x < 4.0.17 資訊洩漏弱點 (SQUID-2016:11)	Nessus	Firewalls	2018/12/17	2019/10/31	high
96751	Oracle Linux 7：squid (ELSA-2017-0182)	Nessus	Oracle Linux Local Security Checks	2017/1/25	2021/1/14	high
96102	Debian DSA-3745-1：squid3 - 安全性更新	Nessus	Debian Local Security Checks	2016/12/27	2021/1/11	high
96811	CentOS 6：squid34 (CESA-2017:0183)	Nessus	CentOS Local Security Checks	2017/1/27	2021/1/4	high
96755	RHEL 6：squid34 (RHSA-2017:0183)	Nessus	Red Hat Local Security Checks	2017/1/25	2019/10/24	high
96098	Debian DLA-763-1：squid3 安全性更新	Nessus	Debian Local Security Checks	2016/12/27	2021/1/11	high
96760	Scientific Linux 安全性更新：SL7.x x86_64 上的 squid	Nessus	Scientific Linux Local Security Checks	2017/1/25	2021/1/14	high
96810	CentOS 7：squid (CESA-2017:0182)	Nessus	CentOS Local Security Checks	2017/1/27	2021/1/4	high
97049	Ubuntu 14.04 LTS / 16.04 LTS：Squid 弱點 (USN-3192-1)	Nessus	Ubuntu Local Security Checks	2017/2/7	2023/10/20	high
96752	Oracle Linux 6：squid34 (ELSA-2017-0183)	Nessus	Oracle Linux Local Security Checks	2017/1/25	2021/1/14	high
96754	RHEL 7：squid (RHSA-2017:0182)	Nessus	Red Hat Local Security Checks	2017/1/25	2019/10/24	high
96759	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 squid34	Nessus	Scientific Linux Local Security Checks	2017/1/25	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high