根据其自我报告的版本号，远程主机上安装的 Squid 为低于 4.8 的版本。因此，该应用程序受到多个漏洞影响：

 - 存在拒绝服务问题，这是由于处理 HTTP 基本验证凭据和 HTTP 摘要验证凭据时存在不正确的缓冲区管理所致。(CVE-2019-12525/CVE-2019-12529)

 - 存在一个访问控制绕过问题、一个缓存中毒问题和一个跨站脚本 (XSS) 问题，这是由于处理 HTTP 请求消息时未正确处理 URL 所致。(CVE-2019-12520/CVE-2019-12524)

 - 存在堆溢出和可能的远程代码执行，这是由于处理 HTTP 验证凭据时的缓冲区管理不正确所致。(CVE-2019-12527)

 - cachemgr.cgi 工具中存在多个跨站脚本 (XSS)，这是由于输入处理不当所致。(CVE-2019-12854/CVE-2019-13345) 请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 2593 公告中提及的漏洞的影响。

  - squid：HttpHeader: : getAuth 中存在基于堆的缓冲区溢出 (CVE-2019-12527)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

已发现 Squid 未正确处理摘要式认证。远程攻击者可能利用此问题使 Squid 崩溃，从而导致拒绝服务。
(CVE-2019-12525)

已发现 Squid 未正确处理基本认证。
远程攻击者可利用此问题导致 Squid 崩溃，从而导致拒绝服务或可能执行任意代码。
此问题仅影响 Ubuntu 19.04。(CVE-2019-12527)

已发现 Squid 未正确处理基本认证。
远程攻击者可能利用此问题使 Squid 崩溃，从而导致拒绝服务。(CVE-2019-12529)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

功能完善的 web 代理缓存 Squid 中发现多个漏洞。HTTP 摘要身份验证处理、HTTP 基本身份验证处理和 cachemgr.cgi 中存在缺陷，可让远程攻击者发动拒绝服务和跨站脚本攻击，以及可能会执行任意代码。

squid:4 模块的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。安全修复：* squid：HttpHeader::getAuth 中存在基于堆的缓冲区溢出 (CVE-2019-12527) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2019:2593 中提及的漏洞的影响。

  - 在 Squid 4.0.23 到 4.7中发现一个问题。当使用 HttpHeader::getAuth 检查基本认证时Squid 使用全局缓冲区来存储解码的数据。Squid 不检查确认解码的长度是否不大于缓冲区长度进而导致用户控制的数据出现基于堆的缓冲区溢出。 (CVE-2019-12527)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2019:2593： squid:4 模块的更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。 安全补丁： * squid：在 HttpHeader::getAuth 中存在基于堆的缓冲区溢出 (CVE-2019-12527) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112695	Squid < 4.8 多个漏洞	Web App Scanning	Component Vulnerability	2021/2/10	2023/3/14	critical
145581	CentOS 8：squid: 4 (CESA-2019: 2593)	Nessus	CentOS Local Security Checks	2021/1/29	2023/2/8	high
126817	Ubuntu 16.04 LTS / 18.04 LTS：Squid 漏洞 (USN-4065-1)	Nessus	Ubuntu Local Security Checks	2019/7/19	2025/9/3	critical
128125	Debian DSA-4507-1：squid - 安全更新	Nessus	Debian Local Security Checks	2019/8/26	2024/5/2	critical
128452	RHEL 8：squid:4 (RHSA-2019:2593)	Nessus	Red Hat Local Security Checks	2019/9/3	2024/11/6	high
185084	Rocky Linux 8squid:4 (RLSA-2019:2593)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
128512	Oracle Linux 8 : squid:4 (ELSA-2019-2593)	Nessus	Oracle Linux Local Security Checks	2019/9/5	2024/10/22	high

检测

插件搜索

critical

high

critical

critical

high

high

high