The version of squid installed on the remote host is prior to 3.5.20-17.44. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS-2023-1687 advisory.

    An issue was discovered in Squid before 4.15 and 5.x before 5.0.6. Due to a buffer-management bug, it     allows a denial of service. When resolving a request with the urn: scheme, the parser leaks a small amount     of memory. However, there is an unspecified attack methodology that can easily trigger a large amount of     memory consumption. (CVE-2021-28651)

    An issue was discovered in Squid before 4.15 and 5.x before 5.0.6. Due to incorrect parser validation, it     allows a Denial of Service attack against the Cache Manager API. This allows a trusted client to trigger     memory leaks that. over time, lead to a Denial of Service via an unspecified short query string. This     attack is limited to clients with Cache Manager API access privilege. (CVE-2021-28652)

    An issue was discovered in Squid before 4.15 and 5.x before 5.0.6. Due to a memory-management bug, it is     vulnerable to a Denial of Service attack (against all clients using the proxy) via HTTP Range request     processing. (CVE-2021-31806)

    An issue was discovered in Squid before 4.15 and 5.x before 5.0.6. An integer overflow problem allows a     remote server to achieve Denial of Service when delivering responses to HTTP Range requests. The issue     trigger is a header that can be expected to exist in HTTP traffic without any malicious intent.
    (CVE-2021-31807)

    An issue was discovered in Squid before 4.15 and 5.x before 5.0.6. Due to an input-validation bug, it is     vulnerable to a Denial of Service attack (against all clients using the proxy). A client sends an HTTP     Range request to trigger this. (CVE-2021-31808)

    Squid before 4.15 and 5.x before 5.0.6 allows remote servers to cause a denial of service (affecting     availability to all clients) via an HTTP response. The issue trigger is a header that can be expected to     exist in HTTP traffic without any malicious intent by the server. (CVE-2021-33620)

    A flaw was found in squid. A trusted client can directly access the cache manager information, bypassing     the manager ACL protection and resulting in information disclosure. (CVE-2022-41317)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Ubuntu 18.04 LTS / 20.04 LTS / 20.10 / 21.04 主機上安裝的套件受到 USN-4981-1 公告中所提及的多個弱點影響。

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於存在緩衝區管理錯誤，可觸發拒絕服務攻擊。使用 urn:scheme 解析要求時，剖析器會洩漏少量記憶體。不過，有個不明攻擊方法可輕易觸發大量記憶體耗用。(CVE-2021-28651)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於不正確的剖析器驗證所致，此弱點允許對 Cache Manager API 發動拒絕服務攻擊。這會允許受信任的用戶端觸發記憶體洩漏。過一陣子後就會透過不明的簡短查詢字串導致拒絕服務。此攻擊僅限於具有 Cache Manager API 存取特權的用戶端。(CVE-2021-28652)

  在 4.15 之前的 Squid 4.x 和 5.0.6 之前的 5.x 中發現一個問題。若遠端伺服器透過 HTTP 或 HTTPS 傳送特定回應標頭，會發生拒絕服務的情形。此標頭可能會在安全的網路流量中合理地發生。(CVE-2021-28662)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於記憶體管理的錯誤，此弱點容易透過 HTTP 範圍請求處理受到拒絕服務攻擊的影響 (針對使用 Proxy 的所有用戶端)。 (CVE-2021-31806)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於輸入驗證錯誤，此弱點容易遭受拒絕服務攻擊 (針對使用 Proxy 的所有用戶端)。用戶端會傳送 HTTP 範圍請求以觸發此要求。(CVE-2021-31808)

  - 4.15 之前的 Squid 和 5.0.6 之前的 5.x 允許遠端伺服器透過 HTTP 回應導致拒絕服務 (影響所有用戶端的可用性)。此問題的觸發程序為標頭，伺服器可能會判定其應存在於 HTTP 流量中，且沒有惡意。(CVE-2021-33620)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Squid (一個 proxy 快取伺服器) 中發現數個弱點。 

CVE-2021-28651

由於存在緩衝區管理錯誤，可觸發拒絕服務攻擊。使用 urn:scheme 解析要求時，剖析器會洩漏少量記憶體。不過，有不明攻擊方法可輕易觸發大量記憶體耗用。

CVE-2021-28652

由於不正確的剖析器驗證所致，此弱點允許對 Cache Manager API 發動拒絕服務攻擊。這會允許受信任的用戶端觸發記憶體洩漏。過一陣子後就會透過不明的簡短查詢字串導致拒絕服務。此攻擊僅限於具有 Cache Manager API 存取特權的用戶端。

CVE-2021-31806

由於存在記憶體管理錯誤，攻擊者可透過 HTTP 範圍請求處理執行拒絕服務攻擊 (針對使用 Proxy 的所有用戶端)。

CVE-2021-31807

由於存在整數溢位問題，在傳送對 HTTP Range 要求的回應時，遠端伺服器會拒絕服務。預期存在於 HTTP 流量中且沒有惡意的標頭可觸發此問題。

CVE-2021-31808

由於輸入驗證錯誤，此弱點容易遭受拒絕服務攻擊 (針對使用 Proxy 的所有用戶端)。用戶端可藉由傳送 HTTP 範圍請求來觸發此攻擊。

CVE-2021-33620

遠端伺服器可透過 HTTP 回應造成拒絕服務 (影響所有用戶端的可用性)。伺服器可能判定其應存在於 HTTP 流量中且沒有惡意的標頭可以觸發此問題。

針對 Debian 9 Stretch，已在 3.5.23-5+deb9u7 版本中修正這些問題。

建議您升級 squid3 套件。

如需有關 squid3 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/squid3

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 squid 版本為 4.15-1 之前版本。因此，會受到 ALAS2SQUID4-2023-004 公告中所提及的多個弱點影響。

  - 在某些組態中，4.14 及之前版本的 Squid 以及 5.x 至 5.0.5 版本的 Squid 都允許資訊洩漏，這是由於 WCCP 通訊協定資料中存在超出邊界讀取問題所致。使用者可以在不暴露身分的情況下以遠端程式碼執行鏈的一部分利用此缺陷。(CVE-2021-28116)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於存在緩衝區管理錯誤，可觸發拒絕服務攻擊。使用 urn:scheme 解析要求時，剖析器會洩漏少量記憶體。不過，有個不明攻擊方法可輕易觸發大量記憶體耗用。(CVE-2021-28651)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於不正確的剖析器驗證所致，此弱點允許對 Cache Manager API 發動拒絕服務攻擊。這會允許受信任的用戶端觸發記憶體洩漏。過一陣子後就會透過不明的簡短查詢字串導致拒絕服務。此攻擊僅限於具有 Cache Manager API 存取特權的用戶端。(CVE-2021-28652)

  在 4.15 之前的 Squid 4.x 和 5.0.6 之前的 5.x 中發現一個問題。若遠端伺服器透過 HTTP 或 HTTPS 傳送特定回應標頭，會發生拒絕服務的情形。此標頭可能會在安全的網路流量中合理地發生。(CVE-2021-28662)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於記憶體管理的錯誤，此弱點容易透過 HTTP 範圍請求處理受到拒絕服務攻擊的影響 (針對使用 Proxy 的所有用戶端)。 (CVE-2021-31806)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於存在整數溢位問題，在傳送對 HTTP Range 要求的回應時，遠端伺服器會拒絕服務。預期存在於 HTTP 流量中且沒有惡意的標頭可觸發此問題。
    (CVE-2021-31807)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於輸入驗證錯誤，此弱點容易遭受拒絕服務攻擊 (針對使用 Proxy 的所有用戶端)。用戶端會傳送 HTTP 範圍請求以觸發此要求。(CVE-2021-31808)

  - 4.15 之前的 Squid 和 5.0.6 之前的 5.x 允許遠端伺服器透過 HTTP 回應導致拒絕服務 (影響所有用戶端的可用性)。此問題的觸發程序為標頭，伺服器可能會判定其應存在於 HTTP 流量中，且沒有惡意。(CVE-2021-33620)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在版本低于 4.15 以及版本为低于 5.0.6 的 5.x 的 Squid 中发现问题。由于输入验证缺陷，它容易遭受拒绝服务攻击（针对使用代理的所有客户端）。客户端可发送 HTTP 范围请求，以触发此操作。(CVE-2021-31808)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-202105-14 中所述漏洞的影响（Squid：多个漏洞）

    已在 Squid 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可发送特别构建的请求，从而导致出现拒绝服务的情况或发生信息泄露。
  变通方案：

    目前无任何已知的变通方案。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4292 公告中提及的多个漏洞影响。

  - squid：URN 处理过程中发生拒绝服务 (CVE-2021-28651)

  - squid：缓存管理器中存在拒绝服务问题 (CVE-2021-28652)

  - squid：HTTP 响应处理过程中发生拒绝服务（CVE-2021-28662、CVE-2021-33620）

  - squid：HTTP Range 标头中存在输入验证错误问题 (CVE-2021-31806)

  - squid：HTTP Range 标头中存在内存管理错误问题 (CVE-2021-31807)

  - squid：HTTP Range 标头中存在整数溢出问题 (CVE-2021-31808)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4292 中提及的多个漏洞的影响。

  - 在版本低于 4.15 以及版本为低于 5.0.6 的 5.x 的 Squid 中发现问题。由于缓冲区管理缺陷，它允许拒绝服务。用 urn: 方案解析请求时解析器会泄漏少量内存。但是，有一个不明攻击方法可以轻松触发大量内存消耗。(CVE-2021-28651)

  - 在版本低于 4.15 以及版本为低于 5.0.6 的 5.x 的 Squid 中发现问题。由于解析器验证错误，它允许对 Cache Manager API 发起拒绝服务攻击。这允许受信任的客户端通过不明短查询字符串触发内存泄漏，久而久之便可导致拒绝服务。此攻击仅限于具有 Cache Manager API 访问权限的客户端。(CVE-2021-28652)

  - 在 Squid 4.15 之前的 4.x 和 Squid 5.0.6 之前的 5.x 中发现问题。如果远程服务器通过 HTTP 或 HTTPS 发送某个响应标头，则存在拒绝服务。此标头可合理地出现在良好的网络流量中。(CVE-2021-28662)

  - 在版本低于 4.15 以及版本为低于 5.0.6 的 5.x 的 Squid 中发现问题。由于内存管理缺陷，此标头可通过 HTTP 范围请求处理，容易受到拒绝服务攻击（针对使用代理的所有客户端）。(CVE-2021-31806)

  - 在版本低于 4.15 以及版本为低于 5.0.6 的 5.x 的 Squid 中发现问题。向 HTTP 范围请求传递响应时，远程服务器可利用整数溢出问题，造成拒绝服务。无任何恶意且预期存在于 HTTP 流量中的标头可以触发此问题。
    (CVE-2021-31807)

  - 在版本低于 4.15 以及版本为低于 5.0.6 的 5.x 的 Squid 中发现问题。由于输入验证缺陷，它容易遭受拒绝服务攻击（针对使用代理的所有客户端）。客户端可发送 HTTP 范围请求，以触发此操作。(CVE-2021-31808)

  - 4.15 之前的 Squid 和 5.0.6 之前的 5.x 允许远程服务器通过 HTTP 响应导致服务（影响所有客户端的可用性）。问题触发因素为 HTTP 流量中预期存在的标头，服务器并无任何恶意。(CVE-2021-33620)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
171863	Amazon Linux AMI : squid (ALAS-2023-1687)	Nessus	Amazon Linux Local Security Checks	2023/2/23	2024/12/11	medium
150232	Ubuntu 18.04 LTS / 20.04 LTS：Squid 弱點 (USN-4981-1)	Nessus	Ubuntu Local Security Checks	2021/6/3	2024/8/27	high
150796	Debian DLA-2685-1：squid3 安全性更新	Nessus	Debian Local Security Checks	2021/6/15	2023/12/21	high
181987	Amazon Linux 2：squid (ALASSQUID4-2023-004)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	medium
252911	Linux Distros 未修补的漏洞：CVE-2021-31808	Nessus	Misc.	2025/8/20	2025/8/20	medium
150021	GLSA-202105-14 ：Squid：多个漏洞	Nessus	Gentoo Local Security Checks	2021/5/27	2024/1/12	high
155039	CentOS 8：squid: 4 (CESA-2021: 4292)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	high
185083	Rocky Linux 8squid:4 (RLSA-2021:4292)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high

偵測

搜尋 Plugin

medium

high

high

medium

medium

high

high

high