CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2026：1790851347公告中提及的多个漏洞的影响。

  - 在版本低于 4.15 以及版本为低于 5.0.6 的 5.x 的 Squid 中发现问题。由于解析器验证错误，它允许对 Cache Manager API 发起拒绝服务攻击。这允许受信任的客户端通过不明短查询字符串触发内存泄漏，久而久之便可导致拒绝服务。此攻击仅限于具有 Cache Manager API 访问权限的客户端。(CVE-2021-28652)

  - 在版本低于 4.15 以及版本为低于 5.0.6 的 5.x 的 Squid 中发现问题。由于内存管理缺陷，此标头可通过 HTTP 范围请求处理，容易受到拒绝服务攻击（针对使用代理的所有客户端）。(CVE-2021-31806)

  - 在版本低于 4.15 以及版本为低于 5.0.6 的 5.x 的 Squid 中发现问题。向 HTTP 范围请求传递响应时，远程服务器可利用整数溢出问题，造成拒绝服务。无任何恶意且预期存在于 HTTP 流量中的标头可以触发此问题。
    (CVE-2021-31807)

  - 在版本低于 4.15 以及版本为低于 5.0.6 的 5.x 的 Squid 中发现问题。由于输入验证缺陷，它容易遭受拒绝服务攻击（针对使用代理的所有客户端）。客户端可发送 HTTP 范围请求，以触发此操作。(CVE-2021-31808)

  - 4.15 之前的 Squid 和 5.0.6 之前的 5.x 允许远程服务器通过 HTTP 响应导致服务（影响所有客户端的可用性）。问题触发因素为 HTTP 流量中预期存在的标头，服务器并无任何恶意。(CVE-2021-33620)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：squid / squid-migration-script / squid-sysvinit 多个漏洞（CENTOS7：CLSA-2026：1790851347）

medium Nessus 插件 ID 370429

版本 1.1

检测

CentOS Linux 7 [TuxCare] 安全更新：squid / squid-migration-script / squid-sysvinit 多个漏洞 （CENTOS7：CLSA-2026：1790851347）

medium Nessus 插件 ID 370429

版本 1.1

CentOS Linux 7 [TuxCare] 安全更新：squid / squid-migration-script / squid-sysvinit 多个漏洞（CENTOS7：CLSA-2026：1790851347）