Squid 3.5.x < 3.5.9 多种 DoS
high Nessus 插件 ID 86191
语言：
简介
远程代理服务器可能受到多种拒绝服务漏洞的影响。描述
根据其标题，在远程主机上运行的 Squid 版本是低于 3.5.9 的 3.5.x。因此，它可能会受到以下漏洞的影响：- 当处理 hello 消息时，文件 bio.cc 中存在拒绝服务漏洞。远程攻击者可利用此漏洞造成无限循环。
- 由于未正确验证用户提供的输入，文件 bio.cc 中存在整数溢出情况。远程攻击者可利用此缺陷造成代理崩溃，从而导致拒绝服务。
请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。发布用于解决这些问题的修补程序不会更新标题中的版本。如果已正确安装修补程序且服务已重新启动，请将此视为误报。
解决方案
升级到 Squid 3.5.9 或更高版本，或应用供应商提供的修补程序。另见
插件详情
严重性: High
ID: 86191
文件名: squid_3_5_9.nasl
版本: 1.6
类型: remote
系列: Firewalls
发布时间: 2015/9/29
最近更新时间: 2019/1/2
配置: 启用偏执模式
支持的传感器: Nessus
漏洞信息
CPE: cpe:/a:squid-cache:squid
必需的 KB 项: Settings/ParanoidReport, www/squid
补丁发布日期: 2015/9/17
漏洞发布日期: 2015/9/16