AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2024：2024：1735126310 1 公告中提及的漏洞的影响。

  - Squid 是 Web 的缓存代理。由于对指定索引缺陷的验证不正确，使用“--with-openssl”编译的 Squid 版本 3.3.0.1 到 5.9 和 6.0 至 6.4 很容易受到针对 SSL 证书验证的拒绝服务攻击的影响。此问题允许远程服务器通过使用服务器证书链中特制的 SSL 证书启动 TLS 握手来针对 Squid 代理执行拒绝服务。此攻击仅限于 HTTPS 和 SSL-Bump。该错误在 Squid 版本 6.4 中已修复。还可以在 Squid 的补丁档案中找到解决稳定版本中此问题的补丁。使用 Squid 预打包版本的用户应向软件包供应商咨询有关更新软件包的可用性信息。(CVE-2023-46724)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：squid （ALMALINUX9.2：CLSA-2024：1735126310）

high Nessus 插件 ID 361016

未找到依存关系