根据其标题，远程主机上运行的 Squid 版本为低于 3.1 的 3.x、低于 3.5.23 或低于 4.0.17 的 4.x。因此，由于未正确处理 HTTP 条件请求，导致 HTTP 请求处理组件受到信息泄露漏洞影响。未经身份验证的远程攻击者可利用此漏洞泄露潜在的敏感信息。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

squid34 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。“squid34”程序包提供 3.4 版的 Squid，该版本是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。安全修复：* 已发现当利用缓存请求回答条件请求时，squid 未正确删除连接指定标头。远程攻击者可通过 squid 代理发送特制的请求至 HTTP 服务器，并盗取其他连接的专用数据。(CVE-2016-10002)

Lithuanian State Social Insurance Fund Board 的 Saulius Lapinskas 发现，功能齐全的 Web 代理缓存 Squid3 无法正确处理对 If-None-Modified HTTP 条件请求的响应，从而导致特定于客户端的 Cookie 数据泄露给其他客户端。远程攻击者可利用此缺陷来发现有关另一个客户端的浏览会话的私人和敏感信息。

来自 Red Hat 安全公告 2017:0182： squid 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。 安全补丁： * 已发现当利用缓存请求回答条件请求时，squid 未正确删除连接指定标头。远程攻击者可通过 squid 代理发送特制的请求至 HTTP 服务器，并盗取其他连接的专用数据。(CVE-2016-10002)

来自 Red Hat 安全公告 2017:0183： squid34 更新现可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 “squid34”程序包提供 3.4 版的 Squid，该版本是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。 安全补丁： * 已发现当利用缓存请求回答条件请求时，squid 未正确删除连接指定标头。远程攻击者可通过 squid 代理发送特制的请求至 HTTP 服务器，并盗取其他连接的专用数据。(CVE-2016-10002)

squid 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。安全修复：* 已发现当利用缓存请求回答条件请求时，squid 未正确删除连接指定标头。远程攻击者可通过 squid 代理发送特制的请求至 HTTP 服务器，并盗取其他连接的专用数据。(CVE-2016-10002)

安全修复：- 已发现当利用缓存请求回答条件请求时，squid 未正确删除连接指定标头。远程攻击者可通过 squid 代理发送特制的请求至 HTTP 服务器，并盗取其他连接的专用数据。(CVE-2016-10002)

Saulius Lapinskas 发现 Squid 未能正确处理 HTTP 条件请求。远程攻击者可能会利用此问题获取有关其他客户端浏览会话的敏感信息。(CVE-2016-10002)

Felix Hassert 发现 Squid 使用压缩转发功能时未能正确处理某些 HTTP 请求标头。远程攻击者可能会利用此问题获取有关其他客户端浏览会话的敏感信息。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-10003)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

squid 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。安全修复：* 已发现当利用缓存请求回答条件请求时，squid 未正确删除连接指定标头。远程攻击者可通过 squid 代理发送特制的请求至 HTTP 服务器，并盗取其他连接的专用数据。(CVE-2016-10002)

Lithuanian State Social Insurance Fund Board 的 Saulius Lapinskas 发现，功能齐全的 Web 代理缓存 Squid3 无法正确处理对 If-None-Modified HTTP 条件请求的响应，从而导致特定于客户端的 Cookie 数据泄露给其他客户端。远程攻击者可利用此缺陷来发现有关另一个客户端的浏览会话的私人和敏感信息。对于 Debian 7“Wheezy”，这些问题已在 3.1.20-2.2+deb7u7 版本中修复。我们建议您升级 squid3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
119721	Squid 3.1 < 3.x < 3.5.23 / 4.x < 4.0.17 本地信息泄露漏洞 (SQUID-2016:11)	Nessus	Firewalls	2018/12/17	2019/10/31	high
96755	RHEL 6 : squid34 (RHSA-2017:0183)	Nessus	Red Hat Local Security Checks	2017/1/25	2019/10/24	high
96811	CentOS 6：squid34 (CESA-2017:0183)	Nessus	CentOS Local Security Checks	2017/1/27	2021/1/4	high
96102	Debian DSA-3745-1：squid3 - 安全更新	Nessus	Debian Local Security Checks	2016/12/27	2021/1/11	high
96751	Oracle Linux 7 : squid (ELSA-2017-0182)	Nessus	Oracle Linux Local Security Checks	2017/1/25	2021/1/14	high
96752	Oracle Linux 6 : squid34 (ELSA-2017-0183)	Nessus	Oracle Linux Local Security Checks	2017/1/25	2021/1/14	high
96754	RHEL 7 : squid (RHSA-2017:0182)	Nessus	Red Hat Local Security Checks	2017/1/25	2019/10/24	high
96759	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 squid34	Nessus	Scientific Linux Local Security Checks	2017/1/25	2021/1/14	high
97049	Ubuntu 14.04 LTS / 16.04 LTS：Squid 漏洞 (USN-3192-1)	Nessus	Ubuntu Local Security Checks	2017/2/7	2023/10/20	high
96760	Scientific Linux 安全更新：SL7.x x86_64 中的 squid	Nessus	Scientific Linux Local Security Checks	2017/1/25	2021/1/14	high
96810	CentOS 7 : squid (CESA-2017:0182)	Nessus	CentOS Local Security Checks	2017/1/27	2021/1/4	high
96098	Debian DLA-763-1：squid3 安全更新	Nessus	Debian Local Security Checks	2016/12/27	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high