根據其標題，遠端主機上執行的 Squid 版本是 3.5.13、4.0.4 或 4.0.5。因此，可能會受到一個拒絕服務弱點影響，這是因為不當處理 FwdState::connectedToPeer() 函式中的伺服器連線錯誤所導致。遠端攻擊者可惡意利用此弱點，透過設定錯誤的用戶端或伺服器，在連線至 TLS 或 SSL 伺服器時造成拒絕服務情形。

請注意，只有以 --with-openssl 選項構建的伺服器會受到影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。為解決此問題而發佈的修補程式不會更新標題中的版本資訊。如果已正確套用修補程式並重新啟動服務，請將此情況視為誤判。

此 squid3 更新可修正下列問題：

- pinger ICMP 處理過程中的多個問題。
 (CVE-2014-7141、CVE-2014-7142)

- CVE-2016-3947：pinger ICMPv6 處理過程中存在緩衝區滿溢問題。(bsc#973782)

- CVE-2016-4554：修正 HTTP 要求處理過程中的標頭走私問題 (bsc#979010)

- 修正 HTTP 回應處理過程中的多個拒絕服務問題。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- 因以上 DoS 修正造成的迴歸 (bsc#993299)

- CVE-2016-3948：修正 HTTP 回應處理過程中的拒絕服務 (bsc#973783)

- CVE-2016-4051：已修正 cachemgr.cgi 中的緩衝區溢位 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- 修正 ESI 處理過程中的多個問題 (bsc#976556)

- CVE-2016-4556：修正 Esi.cc 中的重複釋放弱點 (bsc#979008)

- CVE-2015-5400：不當保護替代路徑 (bsc#938715)

- CVE-2014-6270：修正 snmp 子系統中的差一問題 (bsc#895773)

- 使用 external_acl 時 squid3 中發生的記憶體洩漏 (bsc#976708)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Squid 安全性公告 2016:1 報告：

因為未正確處理伺服器錯誤，所以 Squid 在連線到 TLS 或 SSL 伺服器時，容易受到拒絕服務攻擊。

無論 TLS 或 SSL 是否是針對在代理伺服器中使用所設定，這個問題都會允許任何受信任的用戶端在 Squid 服務上執行拒絕服務攻擊。

設定錯誤的用戶端或伺服器軟體，可能會觸發此問題，進而導致意外執行拒絕服務。

但是，只有在 Squid 是使用 --with-openssl 選項構建時，
此錯誤才可能遭到惡意利用。

FreeBSD 連接埠預設不使用 SSL，而且在預設組態中沒有弱點。

此 squid3 更新可修正下列問題：

- pinger ICMP 處理過程中的多個問題。
 (CVE-2014-7141、CVE-2014-7142)

- CVE-2016-3947：pinger ICMPv6 處理過程中存在緩衝區滿溢問題。(bsc#973782)

- CVE-2016-4554：修正 HTTP 要求處理過程中的標頭走私問題 (bsc#979010)

- 修正 HTTP 回應處理過程中的多個拒絕服務問題。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- CVE-2016-3948：修正 HTTP 回應處理過程中的拒絕服務 (bsc#973783)

- CVE-2016-4051：已修正 cachemgr.cgi 中的緩衝區溢位 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- 修正 ESI 處理過程中的多個問題 (bsc#976556)

- CVE-2016-4556：修正 Esi.cc 中的重複釋放弱點 (bsc#979008)

- CVE-2015-5400：不當保護替代路徑 (bsc#938715)

- CVE-2014-6270：修正 snmp 子系統中的差一問題 (bsc#895773)

- 使用 external_acl 時 squid3 中發生的記憶體洩漏 (bsc#976708)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
89052	Squid 3.5.13 / 4.0.4 / 4.0.5 伺服器連線錯誤處理 DoS	Nessus	Firewalls	2016/3/1	2019/11/20	medium
93294	SUSE SLES11 安全性更新：squid3 (SUSE-SU-2016:2089-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high
88818	FreeBSD：squid -- SSL/TLS 處理遠端 DoS (56562efb-d5e4-11e5-b2bd-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/2/18	2021/1/4	medium
93271	SUSE SLES11 安全性更新：squid3 (SUSE-SU-2016:1996-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high

偵測

搜尋 Plugin

medium

high

medium

high