This update for squid fixes the following issues: Security issues fixed :

  - CVE-2018-1000024: DoS fix caused by incorrect pointer     handling when processing ESI responses. This affects the     default custom esi_parser (bsc#1077003).

  - CVE-2018-1000027: DoS fix caused by incorrect pointer     handing whien processing ESI responses or downloading     intermediate CA certificates (bsc#1077006).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:1068 advisory.

    Squid is a high-performance proxy caching server for web clients, supporting FTP, Gopher, and HTTP data     objects.

    Security Fix(es):

    * squid: Incorrect pointer handling when processing ESI Responses can lead to denial of service     (CVE-2018-1000024)

    * squid: Incorrect pointer handling in HTTP processing and certificate download can lead to denial of     service (CVE-2018-1000027)

    * squid: XSS via user_name or auth parameter in cachemgr.cgi (CVE-2019-13345)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Enterprise Linux 7.8 Release Notes     linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 4.0.23 より前の Squid Software Foundation Squid HTTP Caching Proxy では、HTTP Response X-Forwarded-For のヘッダー処理に NULL ポインターデリファレンスの脆弱性が含まれており、プロキシの全クライアントにサービス拒否を引き起こす可能性があります。この攻撃は、特定のタイプの HTTP リクエストに X-Forwarded-For ヘッダーで応答するリモート HTTP サーバーを介して悪用される可能性があります。この脆弱性は 4.0.23 以降では修正されていると見られます。(CVE-2018-1000027)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2020:1068 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  Squid Software Foundation Squid HTTP Caching Proxy バージョン 3.0 から 3.5.27、4.0 から 4.0.22 では、ESI Response Processing に不正なポインター処理の脆弱性があり、プロキシを使用するすべてのクライアントに対してサービス拒否が発生する可能性があります。この攻撃は、有効ではあるものの通常とは異なる ESI 構文が含まれる HTTP 応答ペイロードをリモートサーバーで配信することにより、悪用される可能性があります。この脆弱性は 4.0.23 以降では修正されていると見られます。(CVE-2018-1000024)

  - バージョン 4.0.23 より前の Squid Software Foundation Squid HTTP Caching Proxy では、HTTP Response X-Forwarded-For のヘッダー処理に NULL ポインターデリファレンスの脆弱性が含まれており、プロキシの全クライアントにサービス拒否を引き起こす可能性があります。この攻撃は、特定のタイプの HTTP リクエストに X-Forwarded-For ヘッダーで応答するリモート HTTP サーバーを介して悪用される可能性があります。この脆弱性は 4.0.23 以降では修正されていると見られます。(CVE-2018-1000027)

  4.7 以前の Squid の cachemgr.cgi Web モジュールで、user_name または auth パラメーターを介した XSS が発生します。
    (CVE-2019-13345)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

* squid: ESI応答の処理時の不適切なポインター処理がサービス拒否につながる可能性がある * squid: HTTP処理および証明書ダウンロードでの不適切なポインター処理がサービス拒否につながる可能性がある

* squid: cachemgr.cgi内のuser_nameまたはauthパラメーターを介したXSS

Webクライアント用の高性能プロキシキャッシングサーバーであるSquidが、ESI応答処理および中間CA証明書ダウンロードに関連するサービス拒否攻撃に対して脆弱であることが判明しました。

CVE-2018-1000024

不適切なポインター処理により、リモートサーバーが細工されたESI応答を返すことができました。これにより、Squidサービスにアクセスするすべてのクライアントに対してサービス拒否が発生する可能性があります。この問題はSquidカスタムESIパーサーに影響します。 

CVE-2018-1000027

ポインターの処理が不適切なために、リモートクライアントが特定の信頼できるサーバー応答とともに特定のHTTPリクエストを配信する可能性がありました。これには、ESI応答の処理や中間CA証明書のダウンロードが含まれ、squidサービスにアクセスするすべてのクライアントに対してサービス拒否が発生する可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン3.1.20-2.2+deb7u8で修正されています。

squid3 パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-1068 公告中提及的多個弱點影響。

  - Squid Software Foundation Squid HTTP Caching Proxy 3.0 至 3.5.27 版和 4.0 至 4.0.22 版的 ESI 回應處理中錯誤指標處理弱點，可導致所有使用 Proxy 的用戶端發生拒絕服務。此攻擊似乎可以透過遠端伺服器利用，傳遞包含有效但異常 ESI 語法的 HTTP 回應承載。此弱點似乎已在 4.0.23 和更新版本中修正。(CVE-2018-1000024)

  - Squid 4.7 及之前版本的 cachemgr.cgi web 模組中存在透過 user_name 或 auth 參數造成的 XSS 問題。
    (CVE-2019-13345)

  - Squid Software Foundation Squid HTTP Caching Proxy 4.0.23 之前版本的 HTTP 回應 X-Forwarded-For 標頭處理中存在 NULL 指標解除參照弱點，可導致 Proxy 的所有用戶端發生拒絕服務。此攻擊似乎可以透過遠端 HTTP 伺服器利用，使用 X-Forwarded-For 標頭回應特定類型的 HTTP 要求。此弱點似乎已在 4.0.23 和更新版本中修正。(CVE-2018-1000027)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 squid 套件受到多個弱點影響：

  - 在 Squid 4.7 及之前版本中發現一個問題。處理標籤 esi 時：當啟用 ESI 時，Squid 呼叫 ESIExpression: : Evaluate。此函式會使用固定的堆疊緩衝區來保留正在評估中的運算式。處理運算式時，其可評估堆疊的頂端，或將新的運算式新增至堆疊。新增運算式時，系統不會檢查堆疊是否會溢位。(CVE-2019-12519)

  - 在 Squid 5.0.2 之前版本中發現一個問題。遠端攻擊者可重播探查的摘要式驗證 nonce，以取得本應禁止的資源存取權。發生此問題是因為攻擊者可使 nonce 參照計數器 (短整數) 溢位。如果釋放共用的 token 憑證 (而非重播為有效憑證)，可能會發生遠端程式碼執行。CVE-2020-11945

  - Squid Software Foundation Squid HTTP Caching Proxy 3.0 至 3.5.27 版和 4.0 至 4.0.22 版的 ESI 回應處理中錯誤指標處理弱點，可導致所有使用 Proxy 的用戶端發生拒絕服務。此攻擊似乎可以透過遠端伺服器利用，傳遞包含有效但異常 ESI 語法的 HTTP 回應承載。此弱點似乎已在 4.0.23 和更新版本中修正。(CVE-2018-1000024)

  - Squid Software Foundation Squid HTTP Caching Proxy 4.0.23 之前版本的 HTTP 回應 X-Forwarded-For 標頭處理中存在 NULL 指標解除參照弱點，可導致 Proxy 的所有用戶端發生拒絕服務。此攻擊似乎可以透過遠端 HTTP 伺服器利用，使用 X-Forwarded-For 標頭回應特定類型的 HTTP 要求。此弱點似乎已在 4.0.23 和更新版本中修正。(CVE-2018-1000027)

  - 在 Squid 3.3.9 至 3.5.28 版、4.x 至 4.7 版中發現一個問題。當 Squid 設定為使用摘要式驗證時，它會剖析標頭 Proxy-Authorization。它會搜尋特定權杖，例如網域、uri 和 qop。Squid 會檢查此權杖的值開頭是否為引號，且結尾是否為 1。如果是的話，它會執行其長度減 2 的 memcpy。Squid 永遠不會檢查該值是否只是單引號 (這會滿足其需求)，這導致其長度減 1 的 memcpy。(CVE-2019-12525)

  - Squid 4.7 及之前版本的 cachemgr.cgi web 模組中存在透過 user_name 或 auth 參數造成的 XSS 問題。
    (CVE-2019-13345)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

發現 web 用戶端的高效能代理伺服器 Squid 容易受到與 ESI 回應處理和中介 CA 憑證下載有關的拒絕服務攻擊。CVE-2018-1000027 未正確處理指標，造成傳送特定 HTTP 要求的遠端用戶端結合特定受信任伺服器的回應 (與處理 ESI 回應或下載中介 CA 憑證有關)，可能會對所有存取 squid 服務的用戶端觸發拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 2.7.STABLE9-4.1+deb7u3 版本中修正。建議您升級 squid 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在功能完善的 web proxy 快取 Squid3 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2018-1000024 Louis Dion-Marcil 發現 Squid 未正確處理特定 ESI 回應。傳送特定 ESI 回應語法的遠端伺服器可利用此缺陷，對存取 Squid 服務的所有用戶端造成拒絕服務。此問題只會影響 Squid 自訂 ESI 剖析器。- CVE-2018-1000027 Louis Dion-Marcil 發現在處理 ESI 回應或下載中介 CA 憑證時，Squid 容易出現拒絕服務弱點。遠端攻擊者可利用此缺陷，對存取 Squid 服務的所有用戶端造成拒絕服務。

ID	Name	Product	Family	Published	Updated	Severity
107252	SUSE SLES12 Security Update : squid (SUSE-SU-2018:0636-1)	Nessus	SuSE Local Security Checks	3/9/2018	10/24/2025	high
135061	RHEL 7 : squid (RHSA-2020:1068)	Nessus	Red Hat Local Security Checks	4/1/2020	11/7/2024	medium
221724	Linux Distros のパッチ未適用の脆弱性: CVE-2018-1000027	Nessus	Misc.	3/4/2025	9/14/2025	high
135330	CentOS 7：squid（RHSA-2020:1068）	Nessus	CentOS Local Security Checks	4/10/2020	10/9/2024	medium
135837	Scientific Linux セキュリティ更新: SL7.x x86_64のsquid（20200407）	Nessus	Scientific Linux Local Security Checks	4/21/2020	3/15/2024	medium
106589	Debian DLA-1266-1: squid3 セキュリティ更新	Nessus	Debian Local Security Checks	2/5/2018	10/30/2025	high
180752	Oracle Linux 7：squid (ELSA-2020-1068)	Nessus	Oracle Linux Local Security Checks	9/7/2023	10/22/2024	medium
143989	NewStart CGSL CORE 5.05 / MAIN 5.05：squid 多個弱點 (NS-SA-2020-0090)	Nessus	NewStart CGSL Local Security Checks	12/9/2020	2/5/2024	critical
106590	Debian DLA-1267-1：squid 安全性更新	Nessus	Debian Local Security Checks	2/5/2018	10/30/2025	high
106957	Debian DSA-4122-1：squid3 - 安全性更新	Nessus	Debian Local Security Checks	2/23/2018	10/29/2025	high

Detections

Analytics

Plugins Search

high

medium

high

medium

medium

high

medium

critical

high

high