根据其标题，在远程主机上运行的 Squid 版本是低于 3.4.8 的 3.x。因此，它可能受到以下漏洞的影响：

  - SNMP 处理组件中存在一个差一溢出缺陷。通过使用特别构建的 UDP SNMP 请求，远程攻击者可利用此缺陷来造成拒绝服务或者可能执行任意代码。(CVE-2014-6270)

  - 节点 pinger 中存在一个在解析 ICMP 和 ICMPv6 回复时触发的数组索引缺陷，攻击者可利用此缺陷造成 pinger 崩溃或获得敏感信息。(CVE-2014-7141)

  - 节点 pinger 在“icmp/Icmp4.cc.”文件的“Icmp4: : Recv”函数中存在一个缺陷，可在解析 ICMP 或 ICMPv6 响应时触发。远程攻击者可利用此缺陷造成 pinger 崩溃或获得敏感信息。(CVE-2014-7142)

请注意，Nessus 仅依赖于代理服务器标题中的版本。发布用于处理问题的修补程序不会更新标题中的版本。如果已正确安装修补程序且服务已重新启动，请将此视为误报。

此 squid3 更新修复了以下问题：

- pinger ICMP 处理过程存在多个问题。
 （CVE-2014-7141、CVE-2014-7142）

- CVE-2016-3947：pinger ICMPv6 处理过程中存在缓冲区溢出问题。(bsc#973782)

- CVE-2016-4554：修复 HTTP 请求处理过程中存在的标头走私问题 (bsc#979010)

- 修复 HTTP 响应处理过程中的多种拒绝服务问题。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- CVE-2016-3948：修复 HTTP 响应处理过程中的拒绝服务问题 (bsc#973783)

- CVE-2016-4051：修复了 cachemgr.cgi 中的缓冲区溢出 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- 修复 ESI 处理过程中的多个问题 (bsc#976556)

- CVE-2016-4556：修复 Esi.cc 中的双重释放漏洞 (bsc#979008)

- CVE-2015-5400：不当保护替代路径 (bsc#938715)

- CVE-2014-6270：修复 snmp 子系统中的差一问题 (bsc#895773)

- 使用 external_acl 时 squid3 中发生内存泄漏 (bsc#976708)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Versions of Squid 3.4.x prior to 3.4.8 are potentially affected by by the following vulnerabilities :

  - An off-by-one overflow flaw exists within the SNMP processing component. By using a specially crafted UDP SNMP request, a remote attacker could exploit this to cause a denial of service or possibly execute arbitrary code. (CVE-2014-6270)

  - There exists an array indexing flaw in the node pinger that is triggered when parsing ICMP and ICMPv6 replies, which may allow a remote attacker to crash the pinger or obtain sensitive information. (CVE-2014-7141)

  - The node pinger has a flaw in function 'Icmp4::Recv' in file 'icmp/Icmp4.cc' that is triggered when parsing ICMP or ICMPv6 responses. A remote attacker could exploit this to crash the pinger or obtain sensitive information. (CVE-2014-7142)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
79742	Squid 3.x < 3.4.8 多种漏洞	Nessus	Firewalls	2014/12/5	2018/7/30	medium
93271	SUSE SLES11 安全更新：squid3 (SUSE-SU-2016:1996-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high
8634	Squid 3.x < 3.4.8 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2015/3/11	2019/3/6	medium

检测

插件搜索

medium

high

medium