Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Squid Software Foundation Squid HTTP Caching Proxy 3.0 至 3.5.27 版和 4.0 至 4.0.22 版的 ESI 回應處理中錯誤指標處理弱點，可導致所有使用 Proxy 的用戶端發生拒絕服務。此攻擊似乎可以透過遠端伺服器利用，傳遞包含有效但異常 ESI 語法的 HTTP 回應承載。此弱點似乎已在 4.0.23 和更新版本中修正。(CVE-2018-1000024)

請注意，Nessus 依賴供應商報告的套件存在。

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 squid 套件受到多個弱點影響：

  - 在 Squid 4.7 及之前版本中發現一個問題。處理標籤 esi 時：當啟用 ESI 時，Squid 呼叫 ESIExpression: : Evaluate。此函式會使用固定的堆疊緩衝區來保留正在評估中的運算式。處理運算式時，其可評估堆疊的頂端，或將新的運算式新增至堆疊。新增運算式時，系統不會檢查堆疊是否會溢位。(CVE-2019-12519)

  - 在 Squid 5.0.2 之前版本中發現一個問題。遠端攻擊者可重播探查的摘要式驗證 nonce，以取得本應禁止的資源存取權。發生此問題是因為攻擊者可使 nonce 參照計數器 (短整數) 溢位。如果釋放共用的 token 憑證 (而非重播為有效憑證)，可能會發生遠端程式碼執行。CVE-2020-11945

  - Squid Software Foundation Squid HTTP Caching Proxy 3.0 至 3.5.27 版和 4.0 至 4.0.22 版的 ESI 回應處理中錯誤指標處理弱點，可導致所有使用 Proxy 的用戶端發生拒絕服務。此攻擊似乎可以透過遠端伺服器利用，傳遞包含有效但異常 ESI 語法的 HTTP 回應承載。此弱點似乎已在 4.0.23 和更新版本中修正。(CVE-2018-1000024)

  - Squid Software Foundation Squid HTTP Caching Proxy 4.0.23 之前版本的 HTTP 回應 X-Forwarded-For 標頭處理中存在 NULL 指標解除參照弱點，可導致 Proxy 的所有用戶端發生拒絕服務。此攻擊似乎可以透過遠端 HTTP 伺服器利用，使用 X-Forwarded-For 標頭回應特定類型的 HTTP 要求。此弱點似乎已在 4.0.23 和更新版本中修正。(CVE-2018-1000027)

  - 在 Squid 3.3.9 至 3.5.28 版、4.x 至 4.7 版中發現一個問題。當 Squid 設定為使用摘要式驗證時，它會剖析標頭 Proxy-Authorization。它會搜尋特定權杖，例如網域、uri 和 qop。Squid 會檢查此權杖的值開頭是否為引號，且結尾是否為 1。如果是的話，它會執行其長度減 2 的 memcpy。Squid 永遠不會檢查該值是否只是單引號 (這會滿足其需求)，這導致其長度減 1 的 memcpy。(CVE-2019-12525)

  - Squid 4.7 及之前版本的 cachemgr.cgi web 模組中存在透過 user_name 或 auth 參數造成的 XSS 問題。
    (CVE-2019-13345)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在功能完善的 web proxy 快取 Squid3 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2018-1000024 Louis Dion-Marcil 發現 Squid 未正確處理特定 ESI 回應。傳送特定 ESI 回應語法的遠端伺服器可利用此缺陷，對存取 Squid 服務的所有用戶端造成拒絕服務。此問題只會影響 Squid 自訂 ESI 剖析器。- CVE-2018-1000027 Louis Dion-Marcil 發現在處理 ESI 回應或下載中介 CA 憑證時，Squid 容易出現拒絕服務弱點。遠端攻擊者可利用此缺陷，對存取 Squid 服務的所有用戶端造成拒絕服務。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-1068 公告中提及的多個弱點影響。

  - Squid Software Foundation Squid HTTP Caching Proxy 3.0 至 3.5.27 版和 4.0 至 4.0.22 版的 ESI 回應處理中錯誤指標處理弱點，可導致所有使用 Proxy 的用戶端發生拒絕服務。此攻擊似乎可以透過遠端伺服器利用，傳遞包含有效但異常 ESI 語法的 HTTP 回應承載。此弱點似乎已在 4.0.23 和更新版本中修正。(CVE-2018-1000024)

  - Squid 4.7 及之前版本的 cachemgr.cgi web 模組中存在透過 user_name 或 auth 參數造成的 XSS 問題。
    (CVE-2019-13345)

  - Squid Software Foundation Squid HTTP Caching Proxy 4.0.23 之前版本的 HTTP 回應 X-Forwarded-For 標頭處理中存在 NULL 指標解除參照弱點，可導致 Proxy 的所有用戶端發生拒絕服務。此攻擊似乎可以透過遠端 HTTP 伺服器利用，使用 X-Forwarded-For 標頭回應特定類型的 HTTP 要求。此弱點似乎已在 4.0.23 和更新版本中修正。(CVE-2018-1000027)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 版本 3.0 至 3.5.27、4.0 至 4.0.22 的 Squid Software Foundation Squid HTTP Caching Proxy 在 ESI Response Processing 中包含不正确的指针处理漏洞， 可导致使用此代理的所有客户端拒绝服务。此攻击似乎可通过远程服务器交付包含有效但异常的 ESI 语法的 HTTP 响应有效负载加以利用。此漏洞似乎已在 4.0.23 或更高版本中修复。(CVE-2018-1000024)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

运行 CORE 5.05/MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 squid 程序包受到多个漏洞的影响：

  - 在 Squid 4.7 及之前的版本中发现问题。- 处理标记 esi 时：如果已启用 ESI，则 Squid 会调用 ESIExpression: : Evaluate。在对表达式求值时，此函数使用固定堆栈缓冲区保留该表达式。在处理表达式时，它可以对栈顶求值，也可以向堆栈中添加新成员。在添加新成员时，未进行检查以确保堆栈不会溢出。(CVE-2019-12519)

  - 在 Squid 5.0.2 之前的版本中发现问题。远程攻击者可重播嗅探到的摘要式身份验证 nonce，以访问本来被禁止的资源。发生此问题的原因在于攻击者可使 nonce 引用计数器（短整数）溢出。如果系统释放了池化的令牌凭据（而不是作为有效凭据重播），则可能会发生远程代码执行。(CVE-2020-11945)

  - 版本 3.0 至 3.5.27、4.0 至 4.0.22 的 Squid Software Foundation Squid HTTP Caching Proxy 在 ESI Response Processing 中包含不正确的指针处理漏洞， 可导致使用此代理的所有客户端拒绝服务。此攻击似乎可通过远程服务器交付包含有效但异常的 ESI 语法的 HTTP 响应有效负载加以利用。此漏洞似乎已在 4.0.23 或更高版本中修复。(CVE-2018-1000024)

  - 4.0.23 版本之前的 Squid Software Foundation Squid HTTP Caching Proxy 在 HTTP Response X-Forwarded-For 标头中包含空指针取消引用漏洞，可导致向此代理的所有客户端拒绝服务。通过远程 HTTP 服务器以 X-Forwarded-For 标头响应某些类型的 HTTP 请求，似乎可以利用此攻击。此漏洞似乎已在 4.0.23 或更高版本中修复。(CVE-2018-1000027)

  - 在 Squid 3.3.9 至 3.5.28 及 4.x 至 4.7 版本中发现问题。当 Squid 配置为使用摘要式认证时，它会解析标头 Proxy-Authorization。它会搜寻特定标记，例如域、uri 和 qop。Squid 会检查此标记的值开头是否为引号，且结尾是否为 1。如果是，则它会对其长度减 2 执行 memcpy。Squid 始终不检查该值是否仅为单引号（将满足其要求），从而导致对其长度减 1 执行 memcpy。(CVE-2019-12525)

  在 Squid 4.7 及之前的版本中，cachemgr.cgi web 模块中存在通过 user_name 或 auth 参数造成的 XSS 漏洞。
    (CVE-2019-13345)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1068 公告中提及的多个漏洞影响。

  - 版本 3.0 至 3.5.27、4.0 至 4.0.22 的 Squid Software Foundation Squid HTTP Caching Proxy 在 ESI Response Processing 中包含不正确的指针处理漏洞， 可导致使用此代理的所有客户端拒绝服务。此攻击似乎可通过远程服务器交付包含有效但异常的 ESI 语法的 HTTP 响应有效负载加以利用。此漏洞似乎已在 4.0.23 或更高版本中修复。(CVE-2018-1000024)

  在 Squid 4.7 及之前的版本中，cachemgr.cgi web 模块中存在通过 user_name 或 auth 参数造成的 XSS 漏洞。
    (CVE-2019-13345)

  - 4.0.23 版本之前的 Squid Software Foundation Squid HTTP Caching Proxy 在 HTTP Response X-Forwarded-For 标头中包含空指针取消引用漏洞，可导致向此代理的所有客户端拒绝服务。通过远程 HTTP 服务器以 X-Forwarded-For 标头响应某些类型的 HTTP 请求，似乎可以利用此攻击。此漏洞似乎已在 4.0.23 或更高版本中修复。(CVE-2018-1000027)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在功能齐全的 web 代理缓存 Squid3 中发现数个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：- CVE-2018-1000024 Louis Dion-Marcil 发现 Squid 未正确处理某些 ESI 响应。提供某些 ESI 响应语法的远程服务器可利用此缺陷，对所有访问 Squid 服务的客户端造成拒绝服务。此问题仅限 Squid 自定义 ESI 解析器。- CVE-2018-1000027 Louis Dion-Marcil 发现 Squid 在处理 ESI 响应或下载中间 CA 证书时容易出现拒绝服务漏洞。远程攻击者可利用此缺陷，对所有访问 Squid 服务的客户端造成拒绝服务。

ID	名稱	產品	系列	已發布	已更新	嚴重性
221329	Linux Distros 未修補弱點：CVE-2018-1000024	Nessus	Misc.	2025/3/4	2025/9/14	high
143989	NewStart CGSL CORE 5.05 / MAIN 5.05：squid 多個弱點 (NS-SA-2020-0090)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2024/2/5	critical
106957	Debian DSA-4122-1：squid3 - 安全性更新	Nessus	Debian Local Security Checks	2018/2/23	2025/10/29	high
180752	Oracle Linux 7：squid (ELSA-2020-1068)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	medium
221329	Linux Distros 未修补的漏洞: CVE-2018-1000024	Nessus	Misc.	2025/3/4	2025/9/14	high
143989	NewStart CGSL CORE 5.05 / MAIN 5.05：squid 多个漏洞 (NS-SA-2020-0090)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2024/2/5	critical
180752	Oracle Linux 7：squid (ELSA-2020-1068)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	medium
106957	Debian DSA-4122-1：squid3 - 安全更新	Nessus	Debian Local Security Checks	2018/2/23	2025/10/29	high

偵測

搜尋 Plugin

high

critical

high

medium

high

critical

medium

high