遠端主機受到 GLSA-201110-24 中所述的弱點影響 (Squid：多個弱點)

在 Squid 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

未經驗證的遠端攻擊者可能以 Squid 處理程序的權限執行任意程式碼，或是造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

根據其標題來判斷，遠端主機上安裝的 Squid Proxy 快取伺服器是 2.x 版或 3.0.STABLE23 / 3.1.0.16 之前版本。此類版本據報無法正確驗證 DNS 封包，其可遭遠端攻擊濫用而造成短期拒絕服務。

請注意，Nessus 僅依據 Proxy 伺服器標題中的版本，而專案發佈來解決此問題的任一修補程式未更新標題中的版本。如果正確套用其中一項並重新啟動服務，請將此情況視為誤報。

遠端 MiracleLinux 3 主機已安裝一個受到 AXSA:2010-169:01 公告中所提及的多個弱點影響的套件。

    Squid 是一個適用於 Web 用戶端的高效能 Proxy 快取伺服器，可支援 FTP、Gopher 和 HTTP 資料物件。不同於傳統的快取軟體Squid 在單一、非封鎖、I/O 驅動的處理程序中處理所有要求。Squid 會將中繼資料 (特別是熱物件) 保留在快取的 RAM 中、快取 DNS 查閱、支援非封鎖 DNS 查閱並實作失敗要求的負面快取。
    Squid 由一個主伺服器程式 squid、一個網域名稱系統查閱程式 (dnsserver)、一個擷取 FTP 資料的程式 (ftpget) 以及一些管理和用戶端工具所組成。
    此版本修正的安全性問題
    CVE-2009-2855 在 Squid 2.7 中src/HttpHeaderTools.c 的 strListGetItem 函式允許遠端攻擊者透過含有特定逗號分隔符號的特製 auth 標頭觸發呼叫 strcspn 函式的無限迴圈造成拒絕服務。
    CVE-2010-0308 Squid 中的 lib/rfc1035.c 2.x、 3.0 到 3.0。STABLE22、 和 3.1 到 3.1.0.15 允許遠端攻擊者透過僅包含標頭的特製 DNS 封包造成拒絕服務 (宣告失敗)。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Squid 處理內含分隔符號 (不是逗號) 之特定外部 ACL 協助程式 HTTP 標頭欄位的方式中發現一個瑕疵。遠端攻擊者可發出特製的要求至 Squid 伺服器，進而導致 CPU 過度使用 (最高達 100%)。(CVE-2009-2855)

注意：CVE-2009-2855 問題只影響使用外部 ACL 協助程式指令碼的非預設組態。

在 Squid 處理截斷之 DNS 回覆的方式中發現一個瑕疵。能夠傳送特製 UDP 封包至 Squid 之 DNS 用戶端連接埠的遠端攻擊者，可在 Squid 之子處理程序中觸發宣告失敗，進而導致子處理程序結束。(CVE-2010-0308)

此更新也可修正下列錯誤：

- 嘗試停止未停止的服務時，Squid 的 init 指令碼傳回一個非零值。這與 LSB 不相容，並可在叢集環境中造成問題。此更新可停止 LSB 相容。(BZ#521926)

- Squid 未正確構建為支援 ACL 中的 MAC 位址篩選。此更新包含對 MAC 位址篩選的支援。(BZ#496170)

- Squid 未正確構建為支援 Kerberos 交涉驗證。此更新可啟用 Kerberos 驗證。(BZ#516245)

- 設定作為加速器時，Squid 未將連接埠號碼納為其所建構的 URI 之一部分。這會導致 403 錯誤。此項更新修正了此行為。(BZ#538738)

- 如果在縮小模式下作業的 HTTP 伺服器上也設定了相同處理方式，error_map 功能會無法運作。此更新可以修正這個問題。(BZ#470843)

安裝此更新之後，squid 服務將會自動重新啟動。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0221 公告中提及的多個弱點影響。

  - 在 Squid 2.7 中，src/HttpHeaderTools.c 的 strListGetItem 函式允許遠端攻擊者透過內含特定逗號分隔符號的特製 auth 標頭觸發呼叫 strcspn 函式的無限迴圈，造成拒絕服務。(CVE-2009-2855)

  在 Squid 2.x 版、3.0 至 3.0 版、STABLE22 版與 3.1 至 3.1.0.15 版的 lib/rfc1035.c 中存在弱點，其可允許遠端攻擊者透過僅包含一個標頭的特製 DNS 封包造成拒絕服務 (宣告失敗)。
    (CVE-2010-0308)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  在 Squid 2.x 版、3.0 至 3.0 版、STABLE22 版與 3.1 至 3.1.0.15 版的 lib/rfc1035.c 中存在弱點，其可允許遠端攻擊者透過僅包含一個標頭的特製 DNS 封包造成拒絕服務 (宣告失敗)。
    (CVE-2010-0308)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
56658	GLSA-201110-24 : Squid：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/27	2021/1/6	medium
44384	Squid < 3.0.STABLE23 / 3.1.0.16	Nessus	Firewalls	2010/2/2	2018/9/17	medium
284123	MiracleLinux 3 : squid-2.6.STABLE21-6.AXS3 (AXSA:2010-169:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	high
60775	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 squid	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
181029	Oracle Linux 5：squid (ELSA-2010-0221)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	high
217172	Linux Distros 未修補弱點：CVE-2010-0308	Nessus	Misc.	2025/3/3	2026/1/28	high

偵測

搜尋 Plugin

medium

medium

high

medium

high

high