根据其标题，远程主机上运行的 Squid 版本是 3.5.13、4.0.4 或 4.0.5。因此，由于未正确处理 FwdState::connectedToPeer() 函数中的服务器连接错误，它可能会受到一个拒绝服务漏洞的影响。远程攻击者可利用此漏洞，通过错误配置的客户端或服务器，在连接至 TLS 或 SSL 服务器时造成拒绝服务情况。

请注意，只有以 --with-openssl 选项构建的服务器会受到影响。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。发布用于解决此问题的修补程序不会更新标题中的版本。如果已正确安装修补程序且服务已重新启动，请将此视为误报。

检测

Squid 3.5.13 / 4.0.4 / 4.0.5 服务器连接错误处理 DoS

medium Nessus 插件 ID 89052

未找到变更日志