在 Squid (一個 proxy 快取伺服器) 中發現數個拒絕服務弱點。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4292 公告中提及的多個弱點影響。

  - squid：URN 處理過程中的拒絕服務 (CVE-2021-28651)

  - squid：Cache Manager 中的拒絕服務 (CVE-2021-28652)

  - squid：HTTP 回應處理過程中的拒絕服務 (CVE-2021-28662、CVE-2021-33620)

  - squid：HTTP Range 標頭中的不當輸入驗證 (CVE-2021-31806)

  - squid：HTTP Range 標頭中的不正確記憶體管理 (CVE-2021-31807)

  - squid：HTTP Range 標頭中的整數溢位 (CVE-2021-31808)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202105-14 中所述的弱點影響 (Squid：多個弱點)

    在 Squid 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可傳送特製的要求，進而可能導致拒絕服務或資訊洩漏。
  因應措施：

    目前尚無已知的因應措施。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4292 公告中提及的多個弱點影響。

  - squid：URN 處理過程中的拒絕服務 (CVE-2021-28651)

  - squid：Cache Manager 中的拒絕服務 (CVE-2021-28652)

  - squid：HTTP 回應處理過程中的拒絕服務 (CVE-2021-28662、CVE-2021-33620)

  - squid：HTTP Range 標頭中的不當輸入驗證 (CVE-2021-31806)

  - squid：HTTP Range 標頭中的不正確記憶體管理 (CVE-2021-31807)

  - squid：HTTP Range 標頭中的整數溢位 (CVE-2021-31808)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 squid 版本為 3.5.20-17.44 之前版本。因此，會受到 ALAS-2023-1687 公告中所提及的多個弱點影響。

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於存在緩衝區管理錯誤，可觸發拒絕服務攻擊。使用 urn:scheme 解析要求時，剖析器會洩漏少量記憶體。不過，有個不明攻擊方法可輕易觸發大量記憶體耗用。(CVE-2021-28651)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於不正確的剖析器驗證所致，此弱點允許對 Cache Manager API 發動拒絕服務攻擊。這會允許受信任的用戶端觸發記憶體洩漏。過一陣子後就會透過不明的簡短查詢字串導致拒絕服務。此攻擊僅限於具有 Cache Manager API 存取特權的用戶端。(CVE-2021-28652)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於記憶體管理的錯誤，此弱點容易透過 HTTP 範圍請求處理受到拒絕服務攻擊的影響 (針對使用 Proxy 的所有用戶端)。 (CVE-2021-31806)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於存在整數溢位問題，在傳送對 HTTP Range 要求的回應時，遠端伺服器會拒絕服務。預期存在於 HTTP 流量中且沒有惡意的標頭可觸發此問題。
    (CVE-2021-31807)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於輸入驗證錯誤，此弱點容易遭受拒絕服務攻擊 (針對使用 Proxy 的所有用戶端)。用戶端會傳送 HTTP 範圍請求以觸發此要求。(CVE-2021-31808)

  - 4.15 之前的 Squid 和 5.0.6 之前的 5.x 允許遠端伺服器透過 HTTP 回應導致拒絕服務 (影響所有用戶端的可用性)。此問題的觸發程序為標頭，伺服器可能會判定其應存在於 HTTP 流量中，且沒有惡意。(CVE-2021-33620)

  - 在 Squid 4.9 至 4.17 版、5.0.6 至 5.6 版中發現一個問題。由於內部 URI 的處理不一致，因此可透過對內部快取管理員 URL 的 HTTPS 要求洩漏有關使用 Proxy 的用戶端的敏感資訊。5.7 版已經修正此問題。(CVE-2022-41317)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2021-9465 公告中提及的多個弱點影響。

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於存在緩衝區管理錯誤，可觸發拒絕服務攻擊。使用 urn:scheme 解析要求時，剖析器會洩漏少量記憶體。不過，有個不明攻擊方法可輕易觸發大量記憶體耗用。(CVE-2021-28651)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於記憶體管理的錯誤，此弱點容易透過 HTTP 範圍請求處理受到拒絕服務攻擊的影響 (針對使用 Proxy 的所有用戶端)。 (CVE-2021-31806)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於存在整數溢位問題，在傳送對 HTTP Range 要求的回應時，遠端伺服器會拒絕服務。預期存在於 HTTP 流量中且沒有惡意的標頭可觸發此問題。
    (CVE-2021-31807)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於輸入驗證錯誤，此弱點容易遭受拒絕服務攻擊 (針對使用 Proxy 的所有用戶端)。用戶端會傳送 HTTP 範圍請求以觸發此要求。(CVE-2021-31808)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於不正確的剖析器驗證所致，此弱點允許對 Cache Manager API 發動拒絕服務攻擊。這會允許受信任的用戶端觸發記憶體洩漏。過一陣子後就會透過不明的簡短查詢字串導致拒絕服務。此攻擊僅限於具有 Cache Manager API 存取特權的用戶端。(CVE-2021-28652)

  - 4.15 之前的 Squid 和 5.0.6 之前的 5.x 允許遠端伺服器透過 HTTP 回應導致拒絕服務 (影響所有用戶端的可用性)。此問題的觸發程序為標頭，伺服器可能會判定其應存在於 HTTP 流量中，且沒有惡意。(CVE-2021-33620)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 squid 版本為 3.5.20-17 之前版本。因此，會受到 ALAS2-2023-1950 公告中所提及的多個弱點影響。

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於存在緩衝區管理錯誤，可觸發拒絕服務攻擊。使用 urn:scheme 解析要求時，剖析器會洩漏少量記憶體。不過，有個不明攻擊方法可輕易觸發大量記憶體耗用。(CVE-2021-28651)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於不正確的剖析器驗證所致，此弱點允許對 Cache Manager API 發動拒絕服務攻擊。這會允許受信任的用戶端觸發記憶體洩漏。過一陣子後就會透過不明的簡短查詢字串導致拒絕服務。此攻擊僅限於具有 Cache Manager API 存取特權的用戶端。(CVE-2021-28652)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於記憶體管理的錯誤，此弱點容易透過 HTTP 範圍請求處理受到拒絕服務攻擊的影響 (針對使用 Proxy 的所有用戶端)。 (CVE-2021-31806)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於存在整數溢位問題，在傳送對 HTTP Range 要求的回應時，遠端伺服器會拒絕服務。預期存在於 HTTP 流量中且沒有惡意的標頭可觸發此問題。
    (CVE-2021-31807)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於輸入驗證錯誤，此弱點容易遭受拒絕服務攻擊 (針對使用 Proxy 的所有用戶端)。用戶端會傳送 HTTP 範圍請求以觸發此要求。(CVE-2021-31808)

  - 4.15 之前的 Squid 和 5.0.6 之前的 5.x 允許遠端伺服器透過 HTTP 回應導致拒絕服務 (影響所有用戶端的可用性)。此問題的觸發程序為標頭，伺服器可能會判定其應存在於 HTTP 流量中，且沒有惡意。(CVE-2021-33620)

  - 在 Squid 4.9 至 4.17 版、5.0.6 至 5.6 版中發現一個問題。由於內部 URI 的處理不一致，因此可透過對內部快取管理員 URL 的 HTTPS 要求洩漏有關使用 Proxy 的用戶端的敏感資訊。5.7 版已經修正此問題。(CVE-2022-41317)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-4292 公告中提及的多個弱點影響。

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於存在緩衝區管理錯誤，可觸發拒絕服務攻擊。使用 urn:scheme 解析要求時，剖析器會洩漏少量記憶體。不過，有個不明攻擊方法可輕易觸發大量記憶體耗用。(CVE-2021-28651)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於記憶體管理的錯誤，此弱點容易透過 HTTP 範圍請求處理受到拒絕服務攻擊的影響 (針對使用 Proxy 的所有用戶端)。 (CVE-2021-31806)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於存在整數溢位問題，在傳送對 HTTP Range 要求的回應時，遠端伺服器會拒絕服務。預期存在於 HTTP 流量中且沒有惡意的標頭可觸發此問題。
    (CVE-2021-31807)

  在 4.15 之前的 Squid 4.x 和 5.0.6 之前的 5.x 中發現一個問題。若遠端伺服器透過 HTTP 或 HTTPS 傳送特定回應標頭，會發生拒絕服務的情形。此標頭可能會在安全的網路流量中合理地發生。(CVE-2021-28662)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於輸入驗證錯誤，此弱點容易遭受拒絕服務攻擊 (針對使用 Proxy 的所有用戶端)。用戶端會傳送 HTTP 範圍請求以觸發此要求。(CVE-2021-31808)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於不正確的剖析器驗證所致，此弱點允許對 Cache Manager API 發動拒絕服務攻擊。這會允許受信任的用戶端觸發記憶體洩漏。過一陣子後就會透過不明的簡短查詢字串導致拒絕服務。此攻擊僅限於具有 Cache Manager API 存取特權的用戶端。(CVE-2021-28652)

  - 4.15 之前的 Squid 和 5.0.6 之前的 5.x 允許遠端伺服器透過 HTTP 回應導致拒絕服務 (影響所有用戶端的可用性)。此問題的觸發程序為標頭，伺服器可能會判定其應存在於 HTTP 流量中，且沒有惡意。(CVE-2021-33620)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 squid 版本為 4.15-1 之前版本。因此，會受到 ALAS2SQUID4-2023-004 公告中所提及的多個弱點影響。

  - 在某些組態中，4.14 及之前版本的 Squid 以及 5.x 至 5.0.5 版本的 Squid 都允許資訊洩漏，這是由於 WCCP 通訊協定資料中存在超出邊界讀取問題所致。使用者可以在不暴露身分的情況下以遠端程式碼執行鏈的一部分利用此缺陷。(CVE-2021-28116)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於存在緩衝區管理錯誤，可觸發拒絕服務攻擊。使用 urn:scheme 解析要求時，剖析器會洩漏少量記憶體。不過，有個不明攻擊方法可輕易觸發大量記憶體耗用。(CVE-2021-28651)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於不正確的剖析器驗證所致，此弱點允許對 Cache Manager API 發動拒絕服務攻擊。這會允許受信任的用戶端觸發記憶體洩漏。過一陣子後就會透過不明的簡短查詢字串導致拒絕服務。此攻擊僅限於具有 Cache Manager API 存取特權的用戶端。(CVE-2021-28652)

  在 4.15 之前的 Squid 4.x 和 5.0.6 之前的 5.x 中發現一個問題。若遠端伺服器透過 HTTP 或 HTTPS 傳送特定回應標頭，會發生拒絕服務的情形。此標頭可能會在安全的網路流量中合理地發生。(CVE-2021-28662)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於記憶體管理的錯誤，此弱點容易透過 HTTP 範圍請求處理受到拒絕服務攻擊的影響 (針對使用 Proxy 的所有用戶端)。 (CVE-2021-31806)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於存在整數溢位問題，在傳送對 HTTP Range 要求的回應時，遠端伺服器會拒絕服務。預期存在於 HTTP 流量中且沒有惡意的標頭可觸發此問題。
    (CVE-2021-31807)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於輸入驗證錯誤，此弱點容易遭受拒絕服務攻擊 (針對使用 Proxy 的所有用戶端)。用戶端會傳送 HTTP 範圍請求以觸發此要求。(CVE-2021-31808)

  - 4.15 之前的 Squid 和 5.0.6 之前的 5.x 允許遠端伺服器透過 HTTP 回應導致拒絕服務 (影響所有用戶端的可用性)。此問題的觸發程序為標頭，伺服器可能會判定其應存在於 HTTP 流量中，且沒有惡意。(CVE-2021-33620)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 18.04 LTS / 20.04 LTS / 20.10 / 21.04 主機上安裝的套件受到 USN-4981-1 公告中所提及的多個弱點影響。

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於存在緩衝區管理錯誤，可觸發拒絕服務攻擊。使用 urn:scheme 解析要求時，剖析器會洩漏少量記憶體。不過，有個不明攻擊方法可輕易觸發大量記憶體耗用。(CVE-2021-28651)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於不正確的剖析器驗證所致，此弱點允許對 Cache Manager API 發動拒絕服務攻擊。這會允許受信任的用戶端觸發記憶體洩漏。過一陣子後就會透過不明的簡短查詢字串導致拒絕服務。此攻擊僅限於具有 Cache Manager API 存取特權的用戶端。(CVE-2021-28652)

  在 4.15 之前的 Squid 4.x 和 5.0.6 之前的 5.x 中發現一個問題。若遠端伺服器透過 HTTP 或 HTTPS 傳送特定回應標頭，會發生拒絕服務的情形。此標頭可能會在安全的網路流量中合理地發生。(CVE-2021-28662)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於記憶體管理的錯誤，此弱點容易透過 HTTP 範圍請求處理受到拒絕服務攻擊的影響 (針對使用 Proxy 的所有用戶端)。 (CVE-2021-31806)

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於輸入驗證錯誤，此弱點容易遭受拒絕服務攻擊 (針對使用 Proxy 的所有用戶端)。用戶端會傳送 HTTP 範圍請求以觸發此要求。(CVE-2021-31808)

  - 4.15 之前的 Squid 和 5.0.6 之前的 5.x 允許遠端伺服器透過 HTTP 回應導致拒絕服務 (影響所有用戶端的可用性)。此問題的觸發程序為標頭，伺服器可能會判定其應存在於 HTTP 流量中，且沒有惡意。(CVE-2021-33620)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Squid (一個 proxy 快取伺服器) 中發現數個弱點。 

CVE-2021-28651

由於存在緩衝區管理錯誤，可觸發拒絕服務攻擊。使用 urn:scheme 解析要求時，剖析器會洩漏少量記憶體。不過，有不明攻擊方法可輕易觸發大量記憶體耗用。

CVE-2021-28652

由於不正確的剖析器驗證所致，此弱點允許對 Cache Manager API 發動拒絕服務攻擊。這會允許受信任的用戶端觸發記憶體洩漏。過一陣子後就會透過不明的簡短查詢字串導致拒絕服務。此攻擊僅限於具有 Cache Manager API 存取特權的用戶端。

CVE-2021-31806

由於存在記憶體管理錯誤，攻擊者可透過 HTTP 範圍請求處理執行拒絕服務攻擊 (針對使用 Proxy 的所有用戶端)。

CVE-2021-31807

由於存在整數溢位問題，在傳送對 HTTP Range 要求的回應時，遠端伺服器會拒絕服務。預期存在於 HTTP 流量中且沒有惡意的標頭可觸發此問題。

CVE-2021-31808

由於輸入驗證錯誤，此弱點容易遭受拒絕服務攻擊 (針對使用 Proxy 的所有用戶端)。用戶端可藉由傳送 HTTP 範圍請求來觸發此攻擊。

CVE-2021-33620

遠端伺服器可透過 HTTP 回應造成拒絕服務 (影響所有用戶端的可用性)。伺服器可能判定其應存在於 HTTP 流量中且沒有惡意的標頭可以觸發此問題。

針對 Debian 9 Stretch，已在 3.5.23-5+deb9u7 版本中修正這些問題。

建議您升級 squid3 套件。

如需有關 squid3 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/squid3

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
150165	Debian DSA-4924-1：squid - 安全性更新	Nessus	Debian Local Security Checks	2021/6/3	2024/1/12	high
155209	RHEL 8：squid：4 (RHSA-2021: 4292)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	high
150021	GLSA-202105-14 ：Squid：多個弱點	Nessus	Gentoo Local Security Checks	2021/5/27	2024/1/12	high
155039	CentOS 8：squid：4 (CESA-2021: 4292)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	high
171863	Amazon Linux AMI：squid (ALAS-2023-1687)	Nessus	Amazon Linux Local Security Checks	2023/2/23	2023/9/1	medium
153665	Oracle Linux 7：squid (ELSA-2021-9465)	Nessus	Oracle Linux Local Security Checks	2021/9/24	2023/11/29	high
171805	Amazon Linux 2：squid (ALAS-2023-1950)	Nessus	Amazon Linux Local Security Checks	2023/2/22	2023/9/1	medium
155429	Oracle Linux 8：squid：4 (ELSA-2021-4292)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2023/11/23	high
181987	Amazon Linux 2：squid (ALASSQUID4-2023-004)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2023/12/22	medium
150232	Ubuntu 18.04 LTS / 20.04 LTS：Squid 弱點 (USN-4981-1)	Nessus	Ubuntu Local Security Checks	2021/6/3	2023/10/16	high
150796	Debian DLA-2685-1：squid3 安全性更新	Nessus	Debian Local Security Checks	2021/6/15	2023/12/21	high

偵測

搜尋 Plugin

high

high

high

high

medium

high

medium

high

medium

high

high