Squid Software Foundation Squid HTTP Caching Proxy 在 HTTP 回應 X-Forwarded-For 標頭處理中含有一個 NULL 指標解除參照弱點，此弱點可導致 proxy 的所有用戶端發生拒絕服務。此攻擊似乎可以透過以 X-Forwarded-For 標頭回應某些類型 HTTP 要求的遠端 HTTP 伺服器惡意利用。(CVE-2018-1000027) Squid Software Foundation Squid HTTP Caching Proxy 在 ESI 回應處理中含有一個不正確的指標處理弱點，此弱點可導致使用 proxy 的所有用戶端發生拒絕服務。此攻擊似乎可以透過遠端伺服器惡意利用，傳遞包含有效但不尋常的 ESI 語法的 HTTP 回應承載。(CVE-2018-1000024)

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 squid 套件受到多個弱點影響：

  - 在 Squid 4.7 及之前版本中發現一個問題。處理標籤 esi 時：當啟用 ESI 時，Squid 呼叫 ESIExpression: : Evaluate。此函式會使用固定的堆疊緩衝區來保留正在評估中的運算式。處理運算式時，其可評估堆疊的頂端，或將新的運算式新增至堆疊。新增運算式時，系統不會檢查堆疊是否會溢位。(CVE-2019-12519)

  - 在 Squid 5.0.2 之前版本中發現一個問題。遠端攻擊者可重播探查的摘要式驗證 nonce，以取得本應禁止的資源存取權。發生此問題是因為攻擊者可使 nonce 參照計數器 (短整數) 溢位。如果釋放共用的 token 憑證 (而非重播為有效憑證)，可能會發生遠端程式碼執行。CVE-2020-11945

  - Squid Software Foundation Squid HTTP Caching Proxy 3.0 至 3.5.27 版和 4.0 至 4.0.22 版的 ESI 回應處理中錯誤指標處理弱點，可導致所有使用 Proxy 的用戶端發生拒絕服務。此攻擊似乎可以透過遠端伺服器利用，傳遞包含有效但異常 ESI 語法的 HTTP 回應承載。此弱點似乎已在 4.0.23 和更新版本中修正。(CVE-2018-1000024)

  - Squid Software Foundation Squid HTTP Caching Proxy 4.0.23 之前版本的 HTTP 回應 X-Forwarded-For 標頭處理中存在 NULL 指標解除參照弱點，可導致 Proxy 的所有用戶端發生拒絕服務。此攻擊似乎可以透過遠端 HTTP 伺服器利用，使用 X-Forwarded-For 標頭回應特定類型的 HTTP 要求。此弱點似乎已在 4.0.23 和更新版本中修正。(CVE-2018-1000027)

  - 在 Squid 3.3.9 至 3.5.28 版、4.x 至 4.7 版中發現一個問題。當 Squid 設定為使用摘要式驗證時，它會剖析標頭 Proxy-Authorization。它會搜尋特定權杖，例如網域、uri 和 qop。Squid 會檢查此權杖的值開頭是否為引號，且結尾是否為 1。如果是的話，它會執行其長度減 2 的 memcpy。Squid 永遠不會檢查該值是否只是單引號 (這會滿足其需求)，這導致其長度減 1 的 memcpy。(CVE-2019-12525)

  - Squid 4.7 及之前版本的 cachemgr.cgi web 模組中存在透過 user_name 或 auth 參數造成的 XSS 問題。
    (CVE-2019-13345)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Squid Software Foundation Squid HTTP Caching Proxy 3.0 至 3.5.27 版和 4.0 至 4.0.22 版的 ESI 回應處理中錯誤指標處理弱點，可導致所有使用 Proxy 的用戶端發生拒絕服務。此攻擊似乎可以透過遠端伺服器利用，傳遞包含有效但異常 ESI 語法的 HTTP 回應承載。此弱點似乎已在 4.0.23 和更新版本中修正。(CVE-2018-1000024)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-1068 公告中提及的多個弱點影響。

  - Squid Software Foundation Squid HTTP Caching Proxy 3.0 至 3.5.27 版和 4.0 至 4.0.22 版的 ESI 回應處理中錯誤指標處理弱點，可導致所有使用 Proxy 的用戶端發生拒絕服務。此攻擊似乎可以透過遠端伺服器利用，傳遞包含有效但異常 ESI 語法的 HTTP 回應承載。此弱點似乎已在 4.0.23 和更新版本中修正。(CVE-2018-1000024)

  - Squid 4.7 及之前版本的 cachemgr.cgi web 模組中存在透過 user_name 或 auth 參數造成的 XSS 問題。
    (CVE-2019-13345)

  - Squid Software Foundation Squid HTTP Caching Proxy 4.0.23 之前版本的 HTTP 回應 X-Forwarded-For 標頭處理中存在 NULL 指標解除參照弱點，可導致 Proxy 的所有用戶端發生拒絕服務。此攻擊似乎可以透過遠端 HTTP 伺服器利用，使用 X-Forwarded-For 標頭回應特定類型的 HTTP 要求。此弱點似乎已在 4.0.23 和更新版本中修正。(CVE-2018-1000027)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 squid 套件受到多個弱點影響：

  - 在 Squid 4.7 及之前版本中發現一個問題。處理標籤 esi 時：當啟用 ESI 時，Squid 呼叫 ESIExpression: : Evaluate。此函式會使用固定的堆疊緩衝區來保留正在評估中的運算式。處理運算式時，其可評估堆疊的頂端，或將新的運算式新增至堆疊。新增運算式時，系統不會檢查堆疊是否會溢位。(CVE-2019-12519)

  - 在 Squid 5.0.2 之前版本中發現一個問題。遠端攻擊者可重播探查的摘要式驗證 nonce，以取得本應禁止的資源存取權。發生此問題是因為攻擊者可使 nonce 參照計數器 (短整數) 溢位。如果釋放共用的 token 憑證 (而非重播為有效憑證)，可能會發生遠端程式碼執行。CVE-2020-11945

  - Squid Software Foundation Squid HTTP Caching Proxy 3.0 至 3.5.27 版和 4.0 至 4.0.22 版的 ESI 回應處理中錯誤指標處理弱點，可導致所有使用 Proxy 的用戶端發生拒絕服務。此攻擊似乎可以透過遠端伺服器利用，傳遞包含有效但異常 ESI 語法的 HTTP 回應承載。此弱點似乎已在 4.0.23 和更新版本中修正。(CVE-2018-1000024)

  - Squid Software Foundation Squid HTTP Caching Proxy 4.0.23 之前版本的 HTTP 回應 X-Forwarded-For 標頭處理中存在 NULL 指標解除參照弱點，可導致 Proxy 的所有用戶端發生拒絕服務。此攻擊似乎可以透過遠端 HTTP 伺服器利用，使用 X-Forwarded-For 標頭回應特定類型的 HTTP 要求。此弱點似乎已在 4.0.23 和更新版本中修正。(CVE-2018-1000027)

  - 在 Squid 3.3.9 至 3.5.28 版、4.x 至 4.7 版中發現一個問題。當 Squid 設定為使用摘要式驗證時，它會剖析標頭 Proxy-Authorization。它會搜尋特定權杖，例如網域、uri 和 qop。Squid 會檢查此權杖的值開頭是否為引號，且結尾是否為 1。如果是的話，它會執行其長度減 2 的 memcpy。Squid 永遠不會檢查該值是否只是單引號 (這會滿足其需求)，這導致其長度減 1 的 memcpy。(CVE-2019-12525)

  - Squid 4.7 及之前版本的 cachemgr.cgi web 模組中存在透過 user_name 或 auth 參數造成的 XSS 問題。
    (CVE-2019-13345)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在功能完善的 web proxy 快取 Squid3 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2018-1000024 Louis Dion-Marcil 發現 Squid 未正確處理特定 ESI 回應。傳送特定 ESI 回應語法的遠端伺服器可利用此缺陷，對存取 Squid 服務的所有用戶端造成拒絕服務。此問題只會影響 Squid 自訂 ESI 剖析器。- CVE-2018-1000027 Louis Dion-Marcil 發現在處理 ESI 回應或下載中介 CA 憑證時，Squid 容易出現拒絕服務弱點。遠端攻擊者可利用此缺陷，對存取 Squid 服務的所有用戶端造成拒絕服務。

發現 web 用戶端的高效能代理伺服器 Squid 容易受到與 ESI 回應處理和中介 CA 憑證下載有關的拒絕服務攻擊。CVE-2018-1000024 未正確處理指標，造成遠端伺服器有能力傳回特製的 ESI 回應，進而對所有存取 Squid 服務的用戶端觸發拒絕服務。此問題會影響 Squid 自訂 ESI 剖析器。CVE-2018-1000027 未正確處理指標，造成傳送特定 HTTP 要求的遠端用戶端結合特定受信任伺服器的回應 (與處理 ESI 回應或下載中介 CA 憑證有關)，可能會對所有存取 squid 服務的用戶端觸發拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 3.1.20-2.2+deb7u8 版本中修正。我們建議您升級 squid3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1068 公告中提及的多個弱點影響。

  - Squid Software Foundation Squid HTTP Caching Proxy 3.0 至 3.5.27 版和 4.0 至 4.0.22 版的 ESI 回應處理中錯誤指標處理弱點，可導致所有使用 Proxy 的用戶端發生拒絕服務。此攻擊似乎可以透過遠端伺服器利用，傳遞包含有效但異常 ESI 語法的 HTTP 回應承載。此弱點似乎已在 4.0.23 和更新版本中修正。(CVE-2018-1000024)

  - Squid Software Foundation Squid HTTP Caching Proxy 4.0.23 之前版本的 HTTP 回應 X-Forwarded-For 標頭處理中存在 NULL 指標解除參照弱點，可導致 Proxy 的所有用戶端發生拒絕服務。此攻擊似乎可以透過遠端 HTTP 伺服器利用，使用 X-Forwarded-For 標頭回應特定類型的 HTTP 要求。此弱點似乎已在 4.0.23 和更新版本中修正。(CVE-2018-1000027)

  - Squid 4.7 及之前版本的 cachemgr.cgi web 模組中存在透過 user_name 或 auth 參數造成的 XSS 問題。
    (CVE-2019-13345)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

* squid：處理 ESI 回應時的錯誤指標處理可導致拒絕服務 * squid：HTTP 處理和憑證下載中的錯誤指標處理可導致拒絕服務

* squid：透過 user_name 或 cachemgr.cgi 中的驗證參數取得的 XSS

Mathias Fischer 發現 Squid 未正確處理標頭裡的某些長字串。惡意遠端伺服器可能會造成 Squid 損毀，進而導致拒絕服務。此問題僅在 Ubuntu 16.04 LTS 中得到了解決。(CVE-2016-2569)

William Lima 發現 Squid 在處理 Edge Side Includes (ESI) 時，未正確處理 XML 剖析。惡意遠端伺服器可能會造成 Squid 損毀，進而導致拒絕服務。
此問題僅在 Ubuntu 16.04 LTS 中得到了解決。(CVE-2016-2570)

Alex Rousskov 發現 Squid 未正確處理 response-parsing 失敗。惡意遠端伺服器可能會造成 Squid 損毀，進而導致拒絕服務。此問題僅適用於 Ubuntu 16.04 LTS。(CVE-2016-2571)

Santiago Ruano Rincon 發現 Squid 未正確處理某些 Vary 標頭。遠端攻擊者可能利用此問題造成 Squid 損毀，進而導致拒絕服務。此問題僅在 Ubuntu 16.04 LTS 中得到了解決。(CVE-2016-3948)

Louis Dion-Marcil 發現 Squid 未正確處理某些 Edge Side Includes (ESI) 回應。惡意遠端伺服器可能會造成 Squid 損毀，進而導致拒絕服務。
(CVE-2018-1000024)

Louis Dion-Marcil 發現 Squid 未正確處理某些 Edge Side Includes (ESI) 回應。惡意遠端伺服器可能會造成 Squid 損毀，進而導致拒絕服務。
(CVE-2018-1000027).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其標題顯示，遠端主機上執行的 Squid 版本為 3.5.28 之前的 3.x 版或 4.0.23 之前的 4.x 版。因此受到多個弱點影響：- 由於不正確的指標處理，ESI 回應處理元件存在拒絕服務 (DoS) 弱點。控制伺服器的遠端攻擊者可惡意利用此問題，透過特製的 ESI 回應對存取 Squid 服務的所有用戶端造成拒絕服務 (CVE-2018-1000024) - 由於不正確的指標處理，HTTP 訊息處理元件存在拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 HTTP 要求對存取 Squid 服務的所有用戶端造成拒絕服務 (CVE-2018-1000027) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1068 公告中提及的多個弱點影響。

  - squid：處理 ESI 回應時的錯誤指標處理可導致拒絕服務 (CVE-2018-1000024)

  - squid：HTTP 處理和憑證下載中不正確的指標處理可導致拒絕服務 (CVE-2018-1000027)

  - squid：透過 user_name 或 cachemgr.cgi 中的驗證參數取得 XSS (CVE-2019-13345)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
117605	Amazon Linux AMI : squid (ALAS-2018-1081)	Nessus	Amazon Linux Local Security Checks	2018/9/20	2024/8/6	high
143907	NewStart CGSL CORE 5.04 / MAIN 5.04：squid 多個弱點 (NS-SA-2020-0060)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2024/2/5	critical
221329	Linux Distros 未修補弱點：CVE-2018-1000024	Nessus	Misc.	2025/3/4	2025/3/4	high
180752	Oracle Linux 7：squid (ELSA-2020-1068)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	medium
143989	NewStart CGSL CORE 5.05 / MAIN 5.05：squid 多個弱點 (NS-SA-2020-0090)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2024/2/5	critical
106957	Debian DSA-4122-1：squid3 - 安全性更新	Nessus	Debian Local Security Checks	2018/2/23	2018/11/13	high
106589	Debian DLA-1266-1：squid3 安全性更新	Nessus	Debian Local Security Checks	2018/2/5	2021/1/11	high
135330	CentOS 7：squid (RHSA-2020:1068)	Nessus	CentOS Local Security Checks	2020/4/10	2024/10/9	medium
135837	Scientific Linux 安全性更新：SL7.x x86_64 上的 squid (20200407)	Nessus	Scientific Linux Local Security Checks	2020/4/21	2024/3/15	medium
106619	Ubuntu 14.04 LTS / 16.04 LTS：Squid 弱點 (USN-3557-1)	Nessus	Ubuntu Local Security Checks	2018/2/6	2024/8/27	high
119724	Squid 3.x < 3.5.28 / 4.x < 4.0.23 多個拒絕服務弱點 (SQUID-2018:1) (SQUID-2018:2)	Nessus	Firewalls	2018/12/17	2024/7/15	high
135061	RHEL 7：squid (RHSA-2020：1068)	Nessus	Red Hat Local Security Checks	2020/4/1	2024/11/7	medium

偵測

搜尋 Plugin

high

critical

high

medium

critical

high

high

medium

medium

high

high

medium