リモートホストは、GLSA-201110-24 で説明されている脆弱性による影響を受けます（Squid：複数の脆弱性）

    Squid に複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    認証されていないリモートの攻撃者が、Squid プロセスの権限で任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

The remote host is affected by the vulnerability described in GLSA-201110-24 (Squid: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Squid. Please review       the CVE identifiers referenced below for details.
  Impact :

    Remote unauthenticated attackers may be able to execute arbitrary code       with the privileges of the Squid process or cause a Denial of Service.
  Workaround :

    There is no known workaround at this time.

バナーによると、リモートホストにインストールされているバージョンの Squid プロキシキャッシングサーバーは、3.1.6 です。このバージョンは、IPv4 専用 DNS リゾルバーへのコンタクトの際のアサーション障害によって引き起こされる、サービス拒否の脆弱性による影響を受けます。

Nessus は、この問題の解決のためにリリースされているいずれかのパッチによって更新されてないプロキシサーバーのバナーのバージョンにのみ依存していることに注意してください。もしこれらのいずれかが正しく適用され、サービスが再起動されれば、これは偽陽性と判断してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Squid 3.1.6の dns_internal.cc は、IPv6 DNS 解決が有効でない場合、IPv4 TCP DNS クエリ中に無効なソケットにアクセスします。 TC ビットが設定された IPv4 DNS 応答（CVE-2010-2951）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程主机受到 GLSA-201110-24 中所述漏洞的影响（Squid：多种漏洞）

已在 Squid 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

未经认证的远程攻击者可能会以 Squid 进程的权限执行任意代码，或是造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 未启用 IPv6 DNS 解析时，Squid 中的 dns_internal.cc 3.1.6会在 IPv4 TCP DNS 查询期间访问无效套接字，这允许远程攻击者通过触发 的矢量造成拒绝服务（断言失败和后台程序退出）设置了 TC 位的 IPv4 DNS 响应。 (CVE-2010-2951)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据其标题，远程主机上安装的 Squid 代理缓存服务器版本为 3.1.6。此版本受到一个拒绝服务漏洞影响，该漏洞是在联系仅适用于 IPv4 的 DNS 解析器时发生断言失败所导致。请注意，Nessus 仅依赖代理服务器的标题的版本，不会被该项目为解决此问题而发布的任何一个修补程序更新。如果已正确应用这些修补程序之一且服务已重新启动，请将此视为误报。

根據其標題，遠端主機上安裝的 Squid 代理伺服器快取伺服器版本為 3.1.6。此版本在聯繫僅適用於 IPv4 的 DNS 解析器時，受到因宣告失敗而造成的拒絕服務弱點影響。

請注意，Nessus 僅依據 Proxy 伺服器標題中的版本，而專案發佈來解決此問題的任一修補程式未更新標題中的版本。如果正確套用其中一項並重新啟動服務，請將此情況視為誤報。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 未啟用 IPv6 DNS 解析時，Squid 3.1.6中的 dns_internal.cc 在 IPv4 TCP DNS 查詢期間存取無效的通訊端，進而允許遠端攻擊者透過向量觸發已設定 TC 位元的 IPv4 DNS 回應。 (CVE-2010-2951)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機受到 GLSA-201110-24 中所述的弱點影響 (Squid：多個弱點)

在 Squid 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

未經驗證的遠端攻擊者可能以 Squid 處理程序的權限執行任意程式碼，或是造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

According to its banner, the version of the Squid proxy caching server installed on the remote host is 3.1.6. This version is affected by a denial of service vulnerability that is caused by an assertion failure when contacting IPv4-only DNS resolvers.

Note that Nessus has relied only on the version in the proxy server's banner, which is not updated by either of the patches the project has released to address this issue. If one of those has been applied properly and the service restarted, consider this to be a false positive.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - dns_internal.cc in Squid 3.1.6, when IPv6 DNS resolution is not enabled, accesses an invalid socket during     an IPv4 TCP DNS query, which allows remote attackers to cause a denial of service (assertion failure and     daemon exit) via vectors that trigger an IPv4 DNS response with the TC bit set. (CVE-2010-2951)

Note that Nessus relies on the presence of the package as reported by the vendor.

Squid 3.1.6 is potentially affected by a denial of service vulnerability that is caused by an assertion failure when contacting IPv4-only DNS resolvers.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56658	GLSA-201110-24：Squid：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/27	2021/1/6	medium
56658	GLSA-201110-24 : Squid: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2011/10/27	2021/1/6	medium
48433	Squid 3.1.6 DNS 返信におけるサービス拒否	Nessus	Firewalls	2010/8/25	2018/11/15	medium
217262	Linux Distros のパッチ未適用の脆弱性: CVE-2010-2951	Nessus	Misc.	2025/3/3	2025/9/14	high
56658	GLSA-201110-24：Squid：多种漏洞	Nessus	Gentoo Local Security Checks	2011/10/27	2021/1/6	medium
217262	Linux Distros 未修补的漏洞: CVE-2010-2951	Nessus	Misc.	2025/3/3	2025/9/14	high
48433	Squid 3.1.6 DNS 回复拒绝服务	Nessus	Firewalls	2010/8/25	2018/11/15	medium
48433	Squid 3.1.6 DNS 回覆拒絕服務	Nessus	Firewalls	2010/8/25	2018/11/15	medium
217262	Linux Distros 未修補弱點：CVE-2010-2951	Nessus	Misc.	2025/3/3	2025/9/14	high
56658	GLSA-201110-24 : Squid：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/27	2021/1/6	medium
48433	Squid 3.1.6 DNS Reply Denial of Service	Nessus	Firewalls	2010/8/25	2018/11/15	medium
217262	Linux Distros Unpatched Vulnerability : CVE-2010-2951	Nessus	Misc.	2025/3/3	2025/9/14	high
5666	Squid 3.1.6 DNS Replay DoS	Nessus Network Monitor	Web Servers	2010/9/16	2019/3/6	medium
801040	Squid 3.1.6 DNS Replay Denial of Service	Log Correlation Engine	Web Servers	2010/9/16		medium

检测

插件搜索

medium

medium

medium

high

medium

high

medium

medium

high

medium

medium

high

medium

medium