根據其標題，遠端主機上執行的 Squid 版本為 3.5.15 之前的 3.x 版或 4.0.7 之前的 4.x 版。因此受到多個拒絕服務弱點影響：

- 存在一個因未正確將資料附加至 String 物件導致的瑕疵。遠端攻擊者可惡意利用此瑕疵，透過特製 HTTP Vary 標頭，造成宣告失敗和程序結束，進而導致拒絕服務。(CVE-2016-2569)

- Edge Side Includes (ESI) 剖析器中存在一個瑕疵，這是因為 XML 剖析期間檢查緩衝區限制失敗所導致。
 遠端攻擊者可惡意利用此瑕疵，透過特製 XML 文件造成宣告失敗和程序結束，進而導致拒絕服務。(CVE-2016-2570)

- http.cc 中存在一個瑕疵，其允許在回應剖析失敗後仍儲存某些資料。遠端攻擊者可惡意利用此問題，透過格式錯誤的伺服器回應，造成宣告失敗及程序結束，進而導致拒絕服務。
 CVE-2016-2571)

- http.cc 中存在一個瑕疵，這是因為在回應剖析失敗後仍依賴 HTTP 狀態碼所導致。遠端攻擊者可惡意利用此問題，透過格式錯誤的伺服器回應，造成宣告失敗及程序結束，進而導致拒絕服務。
 (CVE-2016-2572)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。
此外，為解決這些問題而發佈的修補程式不會更新標題中的版本。如果已正確套用修補程式並重新啟動服務，請將此情況視為誤判。

CVE-2016-2569 を解決するためのバックポートされたパッチは失敗したアサーションに従うため、接続の終了時に squid3 がクラッシュしていました。この CVE の修正は、より最近のバージョンの squid3 に存在する例外処理に強く依存しているため、以前の更新では特定することができませんでした。Squeeze ユーザーがサポートされたバージョンの Debian に移行することを考慮し、最も安全なポジションになるようパッチを戻しました。この EOL 後の更新は、機能する squid3 パッケージをアーカイブに維持することを目的としています。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201607-01 で説明されている脆弱性の影響を受けます（Squid：複数の脆弱性）

Squid に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

攻撃者が、任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

squid3 のこの更新により、以下の問題が修正されます。

- pinger ICMP 処理にある複数の問題。
 （CVE-2014-7141、CVE-2014-7142）

- CVE-2016-3947：pinger ICMPv6 処理におけるバッファオーバーランの問題。（bsc#973782）

- CVE-2016-4554：HTTP リクエスト処理におけるヘッダースマグリングの問題を修正します（bsc#979010）

- HTTP 応答処理における複数のサービス拒否問題を修正します。（CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395）

- 上記の DoS の修正により引き起こされた回帰（bsc#993299）

- CVE-2016-3948：HTTP 応答処理におけるサービス拒否を修正します（bsc#973783）

- CVE-2016-4051：cachemgr.cgi のバッファオーバーフローを修正します（bsc#976553）

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- ESI 処理における複数の問題を修正します（bsc#976556）

- CVE-2016-4556：Esi.cc における二重解放の脆弱性を修正します（bsc#979008）

- CVE-2015-5400：代替パスの不適切な保護（bsc#938715）

- CVE-2014-6270：snmp サブシステムで off-by-one を修正します（bsc#895773）

- external_acl の使用時の squid3 におけるメモリリーク（bsc#976708）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

出典：Red Hatセキュリティアドバイザリ2016:2600：squidの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。squidはWebクライアント向けの高性能プロキシキャッシュサーバーであり、FTP、GopherおよびHTTPデータオブジェクトをサポートします。squid（3.5.20）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1273942、BZ#1349775）セキュリティ修正プログラム：* squidがHTTP応答のヘッダーを処理する方法に、アサーション失敗が発生する可能性のある不適切なバウンダリチェックが見つかりました。悪意のあるHTTPサーバーがこの欠陥を利用して、特別に細工されたHTTP応答で、squidをクラッシュさせる可能性があります。（CVE-2016-2569、CVE-2016-2570）* HTTP応答の解析に失敗したときにsquidがエラーを適切に処理せず、アサーション失敗が発生する可能性があることがわかりました。悪意のあるHTTPサーバーがこの欠陥を利用して、特別に細工されたHTTP応答で、squidをクラッシュさせる可能性があります。（CVE-2016-2571、CVE-2016-2572）* アサーション失敗が発生する可能性のある不適切なバウンダリチェックが、squidがHTTP応答のVaryヘッダーを処理する方法に見つかりました。悪意のあるHTTPサーバーがこの欠陥を利用して、特別に細工されたHTTP応答で、squidをクラッシュさせる可能性があります。（CVE-2016-3948）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

Mathias Fischer氏は、Squidがヘッダーの特定の長い文字列を不適切に処理することを発見しました。悪意のあるリモートサーバーがSquidをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題はUbuntu 16.04 LTSのみで対処されました。(CVE-2016-2569) 

William Lima氏は、Edge Side Includes (ESI) を処理するとき、SquidがXML解析を不適切に処理することを発見しました。悪意のあるリモートサーバーがSquidをクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題はUbuntu 16.04 LTSのみで対処されました。(CVE-2016-2570) 

Alex Rousskov氏は、Squidが応答解析の失敗を不適切に処理することを発見しました。悪意のあるリモートサーバーがSquidをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 16.04 LTSのみです。(CVE-2016-2571) 

Santiago Ruano Rincon氏は、Squidが特定のVaryヘッダーを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用してSquidをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題はUbuntu 16.04 LTSのみで対処されました。(CVE-2016-3948) 

Louis Dion-Marcil氏は、Squidが特定のEdge Side Includes (ESI) 応答を不適切に処理することを発見しました。悪意のあるリモートサーバーがSquidをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2018-1000024)

Louis Dion-Marcil氏は、Squidが特定のEdge Side Includes (ESI) 応答を不適切に処理することを発見しました。悪意のあるリモートサーバーがSquidをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2018-1000027)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

向后移植的修补程序（针对 CVE-2016-2569）受制于失败的断言，可导致 squid3 在关闭连接时崩溃。其实，此 CVE 的补丁强烈依赖于 squid3 更高版本中的异常处理机制，而我在之前的更新中未能发现这一点。考虑到 Squeeze 用户应迁移到受支持的 Debian 版本，我已经将修补程序恢复原状以保证安全。此 EOL 事后更新的目的是在存档中保留一个功能正常的 squid3 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201607-01 中所述漏洞的影响（Squid：多种漏洞）

已在 Squid 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

攻击者可能执行任意代码，或造成拒绝服务的情况。
 变通方案：

目前无任何已知的变通方案。

此 squid3 更新修复了以下问题：

- pinger ICMP 处理过程存在多个问题。
 （CVE-2014-7141、CVE-2014-7142）

- CVE-2016-3947：pinger ICMPv6 处理过程中存在缓冲区溢出问题。(bsc#973782)

- CVE-2016-4554：修复 HTTP 请求处理过程中存在的标头走私问题 (bsc#979010)

- 修复 HTTP 响应处理过程中的多种拒绝服务问题。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- 由上述 DoS 补丁造成的回归 (bsc#993299)

- CVE-2016-3948：修复 HTTP 响应处理过程中的拒绝服务问题 (bsc#973783)

- CVE-2016-4051：修复了 cachemgr.cgi 中的缓冲区溢出 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- 修复 ESI 处理过程中的多个问题 (bsc#976556)

- CVE-2016-4556：修复 Esi.cc 中的双重释放漏洞 (bsc#979008)

- CVE-2015-5400：不当保护替代路径 (bsc#938715)

- CVE-2014-6270：修复 snmp 子系统中的差一问题 (bsc#895773)

- 使用 external_acl 时 squid3 中发生内存泄漏 (bsc#976708)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Mathias Fischer 发现 Squid 未能正确处理某些标头的长字符串。恶意远程服务器可能利用此问题造成 Squid 崩溃，从而导致拒绝服务。这个问题只在 Ubuntu 16.04 LTS 中得到解决。(CVE-2016-2569)

William Lima 发现 Squid 在处理 Edge Side Includes (ESI) 时，未能正确进行 XML 解析。恶意远程服务器可能利用此问题造成 Squid 崩溃，从而导致拒绝服务。
这个问题只在 Ubuntu 16.04 LTS 中得到解决。(CVE-2016-2570)

Alex Rousskov 发现 Squid 未能正确处理响应解析失败。恶意远程服务器可能利用此问题造成 Squid 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-2571)

Santiago Ruano Rincon 发现 Squid 未能正确处理某些 Vary 标头。远程攻击者可能利用此问题使 Squid 崩溃，从而导致拒绝服务。这个问题只在 Ubuntu 16.04 LTS 中得到解决。(CVE-2016-3948)

Louis Dion-Marcil 发现 Squid 未能正确处理某些 Edge Side Includes (ESI) 响应。恶意远程服务器可能利用此问题造成 Squid 崩溃，从而导致拒绝服务。
(CVE-2018-1000024)

Louis Dion-Marcil 发现 Squid 未能正确处理某些 Edge Side Includes (ESI) 响应。恶意远程服务器可能利用此问题造成 Squid 崩溃，从而导致拒绝服务。
(CVE-2018-1000027)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

来自 Red Hat 安全公告 2016:2600： squid 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。 下列程序包已升级到更新的上游版本： squid (3.5.20)。(BZ#1273942, BZ#1349775) 安全补丁： * 在 squid 处理 HTTP 响应中标头的方式中发现错误边界检查，从而可能导致断言失败。恶意 HTTP 服务器会利用此缺陷，借助特制的 HTTP 响应，使 squid 崩溃。(CVE-2016-2569, CVE-2016-2570) * 已发现当 HTTP 响应解析失败时，squid 未正确处理错误，可能导致断言失败。恶意 HTTP 服务器会利用此缺陷，借助特制的 HTTP 响应，使 squid 崩溃。(CVE-2016-2571, CVE-2016-2572) * 在 squid 处理 HTTP 响应中 Vary 标头的方式中发现错误边界检查，从而可能导致断言失败。恶意 HTTP 服务器会利用此缺陷，借助特制的 HTTP 响应，使 squid 崩溃。(CVE-2016-3948) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

Versions of Squid 3.5.x prior to 3.5.15 are affected by multiple vulnerabilities :

 - A flaw is triggered when performing improper bounds checks on specially crafted HTTP responses. This may allow a remote attacker to cause a denial of service. 
 - A flaw is triggered as bounds are not properly checked when processing HTTP responses. This may allow a remote attacker to cause a denial of service for all clients accessing the service.
 - An overflow condition exists in the 'Icmp6::Recv()' function in 'icmp/Icmp6.cc' of the pinger binary. The issue is triggered as user-supplied input is not properly validated when handling specially crafted ICMPv6 packets. This may allow a remote attacker to cause a buffer overflow, crashing the pinger process or potentially leaking data into log files.

ID	Name	Product	Family	Published	Updated	Severity
89080	Squid 3.x < 3.5.15 / 4.x < 4.0.7 多個 DoS	Nessus	Firewalls	3/2/2016	11/20/2019	high
89045	Debian DLA-445-2：squid3 回帰の更新	Nessus	Debian Local Security Checks	3/1/2016	1/11/2021	high
91982	GLSA-201607-01：Squid：複数の脆弱性	Nessus	Gentoo Local Security Checks	7/11/2016	1/11/2021	high
93294	SUSE SLES11 セキュリティ更新： squid3 （SUSE-SU-2016:2089-1）	Nessus	SuSE Local Security Checks	9/2/2016	1/19/2021	high
94719	Oracle Linux 7：squid（ELSA-2016-2600）	Nessus	Oracle Linux Local Security Checks	11/11/2016	10/22/2024	high
106619	Ubuntu 14.04 LTS / 16.04 LTS : Squidの脆弱性 (USN-3557-1)	Nessus	Ubuntu Local Security Checks	2/6/2018	8/27/2024	high
89045	Debian DLA-445-2：squid3 回归更新	Nessus	Debian Local Security Checks	3/1/2016	1/11/2021	high
91982	GLSA-201607-01：Squid：多种漏洞	Nessus	Gentoo Local Security Checks	7/11/2016	1/11/2021	high
93294	SUSE SLES11 安全更新：squid3 (SUSE-SU-2016:2089-1)	Nessus	SuSE Local Security Checks	9/2/2016	1/19/2021	high
106619	Ubuntu 14.04 LTS / 16.04 LTS：Squid 漏洞 (USN-3557-1)	Nessus	Ubuntu Local Security Checks	2/6/2018	8/27/2024	high
94719	Oracle Linux 7 : squid (ELSA-2016-2600)	Nessus	Oracle Linux Local Security Checks	11/11/2016	10/22/2024	high
9774	Squid 3.5.x < 3.5.15 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	11/11/2016	3/6/2019	medium

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

medium