远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2017-1279:02 公告中提及的漏洞的影响。

    Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、gopher 和 HTTP 数据对象。与传统的缓存软件不同，Squid 在单个非阻塞 I/O 驱动的进程中处理所有请求。Squid 将元数据尤其是在 RAM 中缓存的热对象保留在 RAM 中缓存 DNS 查找支持非阻塞 DNS 查找并实现失败请求的负缓存。
    Squid 由主服务器程序 squid、域名系统查找程序 (dnsserver)、检索 FTP 数据的程序 (ftpget) 以及一些管理和客户端工具。
    此版本修复的安全问题
    CVE-2016-10002
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2017:0183： squid34 更新现可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 “squid34”程序包提供 3.4 版的 Squid，该版本是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。 安全补丁： * 已发现当利用缓存请求回答条件请求时，squid 未正确删除连接指定标头。远程攻击者可通过 squid 代理发送特制的请求至 HTTP 服务器，并盗取其他连接的专用数据。(CVE-2016-10002)

squid 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。安全修复：* 已发现当利用缓存请求回答条件请求时，squid 未正确删除连接指定标头。远程攻击者可通过 squid 代理发送特制的请求至 HTTP 服务器，并盗取其他连接的专用数据。(CVE-2016-10002)

squid34 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。“squid34”程序包提供 3.4 版的 Squid，该版本是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。安全修复：* 已发现当利用缓存请求回答条件请求时，squid 未正确删除连接指定标头。远程攻击者可通过 squid 代理发送特制的请求至 HTTP 服务器，并盗取其他连接的专用数据。(CVE-2016-10002)

Saulius Lapinskas 发现 Squid 未能正确处理 HTTP 条件请求。远程攻击者可能会利用此问题获取有关其他客户端浏览会话的敏感信息。(CVE-2016-10002)

Felix Hassert 发现 Squid 使用压缩转发功能时未能正确处理某些 HTTP 请求标头。远程攻击者可能会利用此问题获取有关其他客户端浏览会话的敏感信息。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-10003)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2017-1278:01 公告中提及的漏洞的影响。

    Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、gopher 和 HTTP 数据对象。与传统的缓存软件不同，Squid 在单个非阻塞 I/O 驱动的进程中处理所有请求。Squid 将元数据尤其是在 RAM 中缓存的热对象保留在 RAM 中缓存 DNS 查找支持非阻塞 DNS 查找并实现失败请求的负缓存。
    Squid 由主服务器程序 squid、域名系统查找程序 (dnsserver)、检索 FTP 数据的程序 (ftpget) 以及一些管理和客户端工具。
    此版本修复的安全问题
    CVE-2016-10002
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Lithuanian State Social Insurance Fund Board 的 Saulius Lapinskas 发现，功能齐全的 Web 代理缓存 Squid3 无法正确处理对 If-None-Modified HTTP 条件请求的响应，从而导致特定于客户端的 Cookie 数据泄露给其他客户端。远程攻击者可利用此缺陷来发现有关另一个客户端的浏览会话的私人和敏感信息。

安全修复：- 已发现当利用缓存请求回答条件请求时，squid 未正确删除连接指定标头。远程攻击者可通过 squid 代理发送特制的请求至 HTTP 服务器，并盗取其他连接的专用数据。(CVE-2016-10002)

根据其标题，远程主机上运行的 Squid 版本为低于 3.1 的 3.x、低于 3.5.23 或低于 4.0.17 的 4.x。因此，由于未正确处理 HTTP 条件请求，导致 HTTP 请求处理组件受到信息泄露漏洞影响。未经身份验证的远程攻击者可利用此漏洞泄露潜在的敏感信息。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 未正确处理 Squid HTTP Proxy 3.1.10 到 3.1.23、 3.2.0.3 到 3.5.22和 4.0.1 到 4.0.16 中的 If-None-Modified HTTP 条件请求的响应，会导致客户端特定的 Cookie 数据泄漏给其他客户端。客户端可以轻松构建攻击请求，以探测此信息的缓存。 (CVE-2016-10002)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Lithuanian State Social Insurance Fund Board 的 Saulius Lapinskas 发现，功能齐全的 Web 代理缓存 Squid3 无法正确处理对 If-None-Modified HTTP 条件请求的响应，从而导致特定于客户端的 Cookie 数据泄露给其他客户端。远程攻击者可利用此缺陷来发现有关另一个客户端的浏览会话的私人和敏感信息。对于 Debian 7“Wheezy”，这些问题已在 3.1.20-2.2+deb7u7 版本中修复。我们建议您升级 squid3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

来自 Red Hat 安全公告 2017:0182： squid 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。 安全补丁： * 已发现当利用缓存请求回答条件请求时，squid 未正确删除连接指定标头。远程攻击者可通过 squid 代理发送特制的请求至 HTTP 服务器，并盗取其他连接的专用数据。(CVE-2016-10002)

squid 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。安全修复：* 已发现当利用缓存请求回答条件请求时，squid 未正确删除连接指定标头。远程攻击者可通过 squid 代理发送特制的请求至 HTTP 服务器，并盗取其他连接的专用数据。(CVE-2016-10002)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
291555	MagicLinux 7squid-3.5.20-2.el7.2 (AXSA:2017-1279:02)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	high
96752	Oracle Linux 6 : squid34 (ELSA-2017-0183)	Nessus	Oracle Linux Local Security Checks	2017/1/25	2024/10/22	high
96754	RHEL 7 : squid (RHSA-2017:0182)	Nessus	Red Hat Local Security Checks	2017/1/25	2026/1/2	high
96811	CentOS 6：squid34 (CESA-2017:0183)	Nessus	CentOS Local Security Checks	2017/1/27	2021/1/4	high
97049	Ubuntu 14.04 LTS / 16.04 LTS：Squid 漏洞 (USN-3192-1)	Nessus	Ubuntu Local Security Checks	2017/2/7	2024/8/27	high
288905	MagicLinux 4squid34-3.4.14-9.AXS4.4 (AXSA:2017-1278:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
96102	Debian DSA-3745-1：squid3 - 安全更新	Nessus	Debian Local Security Checks	2016/12/27	2026/1/7	high
96755	RHEL 6 : squid34 (RHSA-2017:0183)	Nessus	Red Hat Local Security Checks	2017/1/25	2026/1/2	high
96759	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 squid34	Nessus	Scientific Linux Local Security Checks	2017/1/25	2026/1/2	high
96760	Scientific Linux 安全更新：SL7.x x86_64 中的 squid	Nessus	Scientific Linux Local Security Checks	2017/1/25	2026/1/2	high
119721	Squid 3.1 < 3.x < 3.5.23 / 4.x < 4.0.17 本地信息泄露漏洞 (SQUID-2016:11)	Nessus	Firewalls	2018/12/17	2019/10/31	high
219205	Linux Distros 未修补的漏洞: CVE-2016-10002	Nessus	Misc.	2025/3/4	2025/9/14	high
96098	Debian DLA-763-1：squid3 安全更新	Nessus	Debian Local Security Checks	2016/12/27	2026/1/7	high
96751	Oracle Linux 7 : squid (ELSA-2017-0182)	Nessus	Oracle Linux Local Security Checks	2017/1/25	2024/10/22	high
96810	CentOS 7 : squid (CESA-2017:0182)	Nessus	CentOS Local Security Checks	2017/1/27	2021/1/4	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high