Sebastian Krahmer 發現 Squid pinger 未正確處理某些格式錯誤的 ICMP 封包。遠端攻擊者可能利用此問題造成 Squid 損毀，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 squid3 更新可修正下列問題：

- pinger ICMP 處理過程中的多個問題。
 (CVE-2014-7141、CVE-2014-7142)

- CVE-2016-3947：pinger ICMPv6 處理過程中存在緩衝區滿溢問題。(bsc#973782)

- CVE-2016-4554：修正 HTTP 要求處理過程中的標頭走私問題 (bsc#979010)

- 修正 HTTP 回應處理過程中的多個拒絕服務問題。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- 因以上 DoS 修正造成的迴歸 (bsc#993299)

- CVE-2016-3948：修正 HTTP 回應處理過程中的拒絕服務 (bsc#973783)

- CVE-2016-4051：已修正 cachemgr.cgi 中的緩衝區溢位 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- 修正 ESI 處理過程中的多個問題 (bsc#976556)

- CVE-2016-4556：修正 Esi.cc 中的重複釋放弱點 (bsc#979008)

- CVE-2015-5400：不當保護替代路徑 (bsc#938715)

- CVE-2014-6270：修正 snmp 子系統中的差一問題 (bsc#895773)

- 使用 external_acl 時 squid3 中發生的記憶體洩漏 (bsc#976708)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201411-11 中所述的弱點影響 (Squid：多個弱點)

    在 Squid 中發現一個處理 SSL-Bump 的宣告失敗。
      處理 SNMP 要求時發現堆積型溢位。
  影響：

    遠端攻擊者可傳送特製的要求，進而可能導致任意程式碼執行或拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

更新版 squid 套件可修正安全性弱點：

由於狀態管理錯誤，3.3.12 版之前的 Squid 在 SSL-Bump 功能啟用的情況下處理特定 HTTPS 要求時容易遭受拒絕服務攻擊 (CVE-2014-0128)。

Matthew Daley 發現 Squid 3 並未在要求剖析中正確執行輸入驗證。遠端攻擊者可能傳送特製的範圍要求來引發拒絕服務 (CVE-2014-3609)。

由於不正確的緩衝區管理，攻擊者可能導致 Squid 寫入其配置的 SNMP 緩衝區之外 (CVE-2014-6270)。

由於不正確的邊界檢查，在處理比一般大的 ICMP 或 ICMPv6 封包時，Squid pinger 二進位容易受到拒絕服務或資訊洩漏攻擊影響 (CVE-2014-7141)。

由於不正確的輸入驗證，在處理 ICMP 或 ICMPv6 封包時，Squid pinger 二進位容易受到拒絕服務或資訊洩漏攻擊影響 (CVE-2014-7142)。

根據其標題，遠端主機上安裝的 Squid 版本是比 3.4.8 舊的 3.x。因此，其可能受到以下弱點影響：

  - SNMP 處理元件中存在一個差一溢位瑕疵。遠端攻擊者可使用特別建構的 UDP SNMP 要求，利用此瑕疵造成拒絕服務，或可能執行任意程式碼。(CVE-2014-6270)

  - 節點 pinger 中存在陣列索引缺陷，可在剖析 ICMP 和 ICMPv6 回覆時觸發，遠端攻擊者或可利用此缺陷損毀 pinger，或取得敏感資訊。(CVE-2014-7141)

  - 在節點 pinger 中，「icmp/Icmp4.cc.」的「Icmp4: : Recv」函式中存在一個缺陷，可在剖析 ICMP 或 ICMPv6 回應時觸發。遠端攻擊者可利用此缺陷損毀 pinger，或取得敏感資訊。(CVE-2014-7142)

請注意，Nessus 僅依據 Proxy 伺服器標題中的版本。為解決此問題而發佈的修補程式不會更新標題中的版本。如果已正確套用修補程式並重新啟動服務，請將此情況視為誤報。

此 squid3 更新可修正下列問題：

- pinger ICMP 處理過程中的多個問題。
 (CVE-2014-7141、CVE-2014-7142)

- CVE-2016-3947：pinger ICMPv6 處理過程中存在緩衝區滿溢問題。(bsc#973782)

- CVE-2016-4554：修正 HTTP 要求處理過程中的標頭走私問題 (bsc#979010)

- 修正 HTTP 回應處理過程中的多個拒絕服務問題。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- CVE-2016-3948：修正 HTTP 回應處理過程中的拒絕服務 (bsc#973783)

- CVE-2016-4051：已修正 cachemgr.cgi 中的緩衝區溢位 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- 修正 ESI 處理過程中的多個問題 (bsc#976556)

- CVE-2016-4556：修正 Esi.cc 中的重複釋放弱點 (bsc#979008)

- CVE-2015-5400：不當保護替代路徑 (bsc#938715)

- CVE-2014-6270：修正 snmp 子系統中的差一問題 (bsc#895773)

- 使用 external_acl 時 squid3 中發生的記憶體洩漏 (bsc#976708)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
79576	Ubuntu 14.04 LTS：Squid 弱點 (USN-2422-1)	Nessus	Ubuntu Local Security Checks	2014/11/26	2023/10/23	high
93294	SUSE SLES11 安全性更新：squid3 (SUSE-SU-2016:2089-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high
79609	GLSA-201411-11 : Squid：多個弱點	Nessus	Gentoo Local Security Checks	2014/11/28	2021/1/6	medium
82356	Mandriva Linux 安全性公告：squid (MDVSA-2015:103)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
79742	Squid 3.x < 3.4.8 多個弱點	Nessus	Firewalls	2014/12/5	2018/7/30	medium
93271	SUSE SLES11 安全性更新：squid3 (SUSE-SU-2016:1996-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high

偵測

搜尋 Plugin

high

high

medium

medium

medium

high