遠端 Debian 10 主機上安裝的多個套件受到 dla-3151 公告中提及的多個弱點影響。

  - Mikhail Evdokimov (又稱 konata) 報告：由於內部 URI 處理不一致，Squid 容易受到與使用 Proxy 的用戶端相關的敏感資訊洩漏弱點影響。
    此問題允許受信任的用戶端繞過管理員 ACL 保護機制，直接存取快取管理員資訊。可用的快取管理員資訊包含內部網路結構、用戶端憑證、用戶端身分和用戶端流量行為的記錄。(CVE-2022-41317)

  - squid：SSPI 和 SMB 驗證中的緩衝區過度讀取弱點 (CVE-2022-41318)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3151-1：squid - LTS 安全性更新

high Nessus Plugin ID 166091

版本 1.2