This update for squid fixes the following issues: Security issues fixed :

  - CVE-2018-1000024: DoS fix caused by incorrect pointer     handling when processing ESI responses. This affects the     default custom esi_parser (bsc#1077003).

  - CVE-2018-1000027: DoS fix caused by incorrect pointer     handing whien processing ESI responses or downloading     intermediate CA certificates (bsc#1077006).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

已发现用于 web 客户端的高性能代理缓存服务器 Squid 容易受到与 ESI 响应处理和中间 CA 证书下载相关的拒绝服务攻击。CVE-2018-1000024 指针处理不正确导致远程服务器能够返回特制的 ESI 响应，从而可能对访问 Squid 服务的所有客户端触发拒绝服务。此问题会影响 Squid 自定义 ESI 解析器。CVE-2018-1000027 指针处理不正确导致远程客户端可能传递某些 HTTP 请求以及某些受信任的服务器响应，包括处理 ESI 响应或下载中间 CA 证书，对访问 squid 服务的所有客户端触发拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 3.1.20-2.2+deb7u8 版本中修复。我们建议您升级 squid3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:1068 公告中提及的多个漏洞影响。

  - 版本 3.0 至 3.5.27、4.0 至 4.0.22 的 Squid Software Foundation Squid HTTP Caching Proxy 在 ESI Response Processing 中包含不正确的指针处理漏洞， 可导致使用此代理的所有客户端拒绝服务。此攻击似乎可通过远程服务器交付包含有效但异常的 ESI 语法的 HTTP 响应有效负载加以利用。此漏洞似乎已在 4.0.23 或更高版本中修复。(CVE-2018-1000024)

  - 4.0.23 版本之前的 Squid Software Foundation Squid HTTP Caching Proxy 在 HTTP Response X-Forwarded-For 标头中包含空指针取消引用漏洞，可导致向此代理的所有客户端拒绝服务。通过远程 HTTP 服务器以 X-Forwarded-For 标头响应某些类型的 HTTP 请求，似乎可以利用此攻击。此漏洞似乎已在 4.0.23 或更高版本中修复。(CVE-2018-1000027)

  在 Squid 4.7 及之前的版本中，cachemgr.cgi web 模块中存在通过 user_name 或 auth 参数造成的 XSS 漏洞。
    (CVE-2019-13345)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

* squid：处理 ESI 响应时，错误处理指针可导致拒绝服务 * squid：HTTP 处理和证书下载中的错误指针处理可导致拒绝服务

* squid：通过 user_name 或 cachemgr.cgi 中的身份验证参数获得的 XSS

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 版本 3.0 至 3.5.27、4.0 至 4.0.22 的 Squid Software Foundation Squid HTTP Caching Proxy 在 ESI Response Processing 中包含不正确的指针处理漏洞， 可导致使用此代理的所有客户端拒绝服务。此攻击似乎可通过远程服务器交付包含有效但异常的 ESI 语法的 HTTP 响应有效负载加以利用。此漏洞似乎已在 4.0.23 或更高版本中修复。(CVE-2018-1000024)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在功能齐全的 web 代理缓存 Squid3 中发现数个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：- CVE-2018-1000024 Louis Dion-Marcil 发现 Squid 未正确处理某些 ESI 响应。提供某些 ESI 响应语法的远程服务器可利用此缺陷，对所有访问 Squid 服务的客户端造成拒绝服务。此问题仅限 Squid 自定义 ESI 解析器。- CVE-2018-1000027 Louis Dion-Marcil 发现 Squid 在处理 ESI 响应或下载中间 CA 证书时容易出现拒绝服务漏洞。远程攻击者可利用此缺陷，对所有访问 Squid 服务的客户端造成拒绝服务。

运行 CORE 5.05/MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 squid 程序包受到多个漏洞的影响：

  - 在 Squid 4.7 及之前的版本中发现问题。- 处理标记 esi 时：如果已启用 ESI，则 Squid 会调用 ESIExpression: : Evaluate。在对表达式求值时，此函数使用固定堆栈缓冲区保留该表达式。在处理表达式时，它可以对栈顶求值，也可以向堆栈中添加新成员。在添加新成员时，未进行检查以确保堆栈不会溢出。(CVE-2019-12519)

  - 在 Squid 5.0.2 之前的版本中发现问题。远程攻击者可重播嗅探到的摘要式身份验证 nonce，以访问本来被禁止的资源。发生此问题的原因在于攻击者可使 nonce 引用计数器（短整数）溢出。如果系统释放了池化的令牌凭据（而不是作为有效凭据重播），则可能会发生远程代码执行。(CVE-2020-11945)

  - 版本 3.0 至 3.5.27、4.0 至 4.0.22 的 Squid Software Foundation Squid HTTP Caching Proxy 在 ESI Response Processing 中包含不正确的指针处理漏洞， 可导致使用此代理的所有客户端拒绝服务。此攻击似乎可通过远程服务器交付包含有效但异常的 ESI 语法的 HTTP 响应有效负载加以利用。此漏洞似乎已在 4.0.23 或更高版本中修复。(CVE-2018-1000024)

  - 4.0.23 版本之前的 Squid Software Foundation Squid HTTP Caching Proxy 在 HTTP Response X-Forwarded-For 标头中包含空指针取消引用漏洞，可导致向此代理的所有客户端拒绝服务。通过远程 HTTP 服务器以 X-Forwarded-For 标头响应某些类型的 HTTP 请求，似乎可以利用此攻击。此漏洞似乎已在 4.0.23 或更高版本中修复。(CVE-2018-1000027)

  - 在 Squid 3.3.9 至 3.5.28 及 4.x 至 4.7 版本中发现问题。当 Squid 配置为使用摘要式认证时，它会解析标头 Proxy-Authorization。它会搜寻特定标记，例如域、uri 和 qop。Squid 会检查此标记的值开头是否为引号，且结尾是否为 1。如果是，则它会对其长度减 2 执行 memcpy。Squid 始终不检查该值是否仅为单引号（将满足其要求），从而导致对其长度减 1 执行 memcpy。(CVE-2019-12525)

  在 Squid 4.7 及之前的版本中，cachemgr.cgi web 模块中存在通过 user_name 或 auth 参数造成的 XSS 漏洞。
    (CVE-2019-13345)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1068 公告中提及的多个漏洞影响。

  - 版本 3.0 至 3.5.27、4.0 至 4.0.22 的 Squid Software Foundation Squid HTTP Caching Proxy 在 ESI Response Processing 中包含不正确的指针处理漏洞， 可导致使用此代理的所有客户端拒绝服务。此攻击似乎可通过远程服务器交付包含有效但异常的 ESI 语法的 HTTP 响应有效负载加以利用。此漏洞似乎已在 4.0.23 或更高版本中修复。(CVE-2018-1000024)

  在 Squid 4.7 及之前的版本中，cachemgr.cgi web 模块中存在通过 user_name 或 auth 参数造成的 XSS 漏洞。
    (CVE-2019-13345)

  - 4.0.23 版本之前的 Squid Software Foundation Squid HTTP Caching Proxy 在 HTTP Response X-Forwarded-For 标头中包含空指针取消引用漏洞，可导致向此代理的所有客户端拒绝服务。通过远程 HTTP 服务器以 X-Forwarded-For 标头响应某些类型的 HTTP 请求，似乎可以利用此攻击。此漏洞似乎已在 4.0.23 或更高版本中修复。(CVE-2018-1000027)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
107252	SUSE SLES12 Security Update : squid (SUSE-SU-2018:0636-1)	Nessus	SuSE Local Security Checks	3/9/2018	9/10/2019	high
106589	Debian DLA-1266-1：squid3 安全更新	Nessus	Debian Local Security Checks	2/5/2018	1/11/2021	high
135330	CentOS 7：squid (RHSA-2020:1068)	Nessus	CentOS Local Security Checks	4/10/2020	10/9/2024	medium
135837	Scientific Linux 安全更新：SL7.x x86_64 中的 squid (20200407)	Nessus	Scientific Linux Local Security Checks	4/21/2020	3/15/2024	medium
221329	Linux Distros 未修补的漏洞: CVE-2018-1000024	Nessus	Misc.	3/4/2025	3/4/2025	high
106957	Debian DSA-4122-1：squid3 - 安全更新	Nessus	Debian Local Security Checks	2/23/2018	11/13/2018	high
143989	NewStart CGSL CORE 5.05 / MAIN 5.05：squid 多个漏洞 (NS-SA-2020-0090)	Nessus	NewStart CGSL Local Security Checks	12/9/2020	2/5/2024	critical
180752	Oracle Linux 7：squid (ELSA-2020-1068)	Nessus	Oracle Linux Local Security Checks	9/7/2023	10/22/2024	medium

Detections

Analytics

Plugins Search

high

high

medium

medium

high

high

critical

medium