The remote Ubuntu 14.04 LTS / 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3557-1 advisory.

    Mathias Fischer discovered that Squid incorrectly handled certain long strings in headers. A malicious     remote server could possibly cause Squid to crash, resulting in a denial of service. This issue was only     addressed in Ubuntu 16.04 LTS. (CVE-2016-2569)

    William Lima discovered that Squid incorrectly handled XML parsing when processing Edge Side Includes     (ESI). A malicious remote server could possibly cause Squid to crash, resulting in a denial of service.
    This issue was only addressed in Ubuntu 16.04 LTS. (CVE-2016-2570)

    Alex Rousskov discovered that Squid incorrectly handled response-parsing failures. A malicious remote     server could possibly cause Squid to crash, resulting in a denial of service. This issue only applied to     Ubuntu 16.04 LTS. (CVE-2016-2571)

    Santiago Ruano Rincn discovered that Squid incorrectly handled certain Vary headers. A remote attacker     could possibly use this issue to cause Squid to crash, resulting in a denial of service. This issue was     only addressed in Ubuntu 16.04 LTS. (CVE-2016-3948)

    Louis Dion-Marcil discovered that Squid incorrectly handled certain Edge Side Includes (ESI) responses. A     malicious remote server could possibly cause Squid to crash, resulting in a denial of service.
    (CVE-2018-1000024)

    Louis Dion-Marcil discovered that Squid incorrectly handled certain Edge Side Includes (ESI) responses. A     malicious remote server could possibly cause Squid to crash, resulting in a denial of service.
    (CVE-2018-1000027)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 3.x 之前的 3.5.16 和 4.x 之前的 4.0.8 未正確執行邊界檢查，其允許遠端攻擊者透過特製的 HTTP 回應造成拒絕服務，這與 Vary 標頭有關。
    (CVE-2016-3948)

請注意，Nessus 依賴供應商報告的套件存在。

來自 Red Hat 安全公告 2016:2600： 現已提供適用於 Red Hat Enterprise Linux 7 的 squid 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Squid 是一個適用於 Web 用戶端的高效能 Proxy 快取伺服器，可支援 FTP、Gopher 和 HTTP 資料物件。 下列套件已升級到更新的上游版本： squid (3.5.20)。(BZ#1273942, BZ#1349775) 安全性修正： * 在 squid 處理 HTTP 回應中標頭的方式中發現錯誤邊界檢查，從而可能導致宣告失敗。惡意 HTTP 伺服器可利用此缺陷，透過特製的 HTTP 回應來使 squid 當機。(CVE-2016-2569, CVE-2016-2570) * 據發現，在未能分析 HTTP 回應的情況下，squid 無法正確處理錯誤，因而可能導致宣告失敗。惡意 HTTP 伺服器可利用此缺陷，透過特製的 HTTP 回應來使 squid 當機。(CVE-2016-2571, CVE-2016-2572) * 在 squid 處理 HTTP 回應中 Vary 標頭的方式中，發現不正確的邊界檢查動作，這可能會導致宣告失敗。惡意 HTTP 伺服器可利用此缺陷，透過特製的 HTTP 回應來使 squid 當機。(CVE-2016-3948) 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

遠端主機受到 GLSA-201607-01 中所述的弱點影響 (Squid：多個弱點)

在 Squid 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

攻擊者可能會執行任意程式碼，或產生拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

錯誤修正

----

CVE-2016-4553、CVE-2016-4554、CVE-2016-4555、CVE-2016-4556 的安全性修正

----

CVE-2016-4051、CVE-2016-4052、CVE-2016-4053、CVE-2016-4054 的安全性修正

----

CVE-2016-3947 和 CVE-2016-3948 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 squid3 更新可修正下列問題：

- pinger ICMP 處理過程中的多個問題。
 (CVE-2014-7141、CVE-2014-7142)

- CVE-2016-3947：pinger ICMPv6 處理過程中存在緩衝區滿溢問題。(bsc#973782)

- CVE-2016-4554：修正 HTTP 要求處理過程中的標頭走私問題 (bsc#979010)

- 修正 HTTP 回應處理過程中的多個拒絕服務問題。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- 因以上 DoS 修正造成的迴歸 (bsc#993299)

- CVE-2016-3948：修正 HTTP 回應處理過程中的拒絕服務 (bsc#973783)

- CVE-2016-4051：已修正 cachemgr.cgi 中的緩衝區溢位 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- 修正 ESI 處理過程中的多個問題 (bsc#976556)

- CVE-2016-4556：修正 Esi.cc 中的重複釋放弱點 (bsc#979008)

- CVE-2015-5400：不當保護替代路徑 (bsc#938715)

- CVE-2014-6270：修正 snmp 子系統中的差一問題 (bsc#895773)

- 使用 external_acl 時 squid3 中發生的記憶體洩漏 (bsc#976708)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Mathias Fischer 發現 Squid 未正確處理標頭裡的某些長字串。惡意遠端伺服器可能會造成 Squid 損毀，進而導致拒絕服務。此問題僅在 Ubuntu 16.04 LTS 中得到了解決。(CVE-2016-2569)

William Lima 發現 Squid 在處理 Edge Side Includes (ESI) 時，未正確處理 XML 剖析。惡意遠端伺服器可能會造成 Squid 損毀，進而導致拒絕服務。
此問題僅在 Ubuntu 16.04 LTS 中得到了解決。(CVE-2016-2570)

Alex Rousskov 發現 Squid 未正確處理 response-parsing 失敗。惡意遠端伺服器可能會造成 Squid 損毀，進而導致拒絕服務。此問題僅適用於 Ubuntu 16.04 LTS。(CVE-2016-2571)

Santiago Ruano Rincon 發現 Squid 未正確處理某些 Vary 標頭。遠端攻擊者可能利用此問題造成 Squid 損毀，進而導致拒絕服務。此問題僅在 Ubuntu 16.04 LTS 中得到了解決。(CVE-2016-3948)

Louis Dion-Marcil 發現 Squid 未正確處理某些 Edge Side Includes (ESI) 回應。惡意遠端伺服器可能會造成 Squid 損毀，進而導致拒絕服務。
(CVE-2018-1000024)

Louis Dion-Marcil 發現 Squid 未正確處理某些 Edge Side Includes (ESI) 回應。惡意遠端伺服器可能會造成 Squid 損毀，進而導致拒絕服務。
(CVE-2018-1000027).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Versions of Squid 3.5.x prior to 3.5.15 are affected by multiple vulnerabilities :

 - A flaw is triggered when performing improper bounds checks on specially crafted HTTP responses. This may allow a remote attacker to cause a denial of service. 
 - A flaw is triggered as bounds are not properly checked when processing HTTP responses. This may allow a remote attacker to cause a denial of service for all clients accessing the service.
 - An overflow condition exists in the 'Icmp6::Recv()' function in 'icmp/Icmp6.cc' of the pinger binary. The issue is triggered as user-supplied input is not properly validated when handling specially crafted ICMPv6 packets. This may allow a remote attacker to cause a buffer overflow, crashing the pinger process or potentially leaking data into log files.

The specific version of Squid that the system is running is reportedly affected by the following vulnerabilities:

- Squid contains an overflow condition in the Icmp6::Recv() function in icmp/Icmp6.cc of the pinger binary. The issue is triggered as user-supplied input is not properly validated when handling specially crafted ICMPv6 packets. This may allow a remote attacker to cause a buffer overflow, crashing the pinger process or potentially leaking data into log files. (CVE-2016-3947)

- Squid contains a flaw that is triggered as bounds are not properly checked when processing HTTP responses. This may allow a remote attacker to cause a denial of service for all clients accessing the service. (CVE-2016-3948)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
106619	Ubuntu 14.04 LTS / 16.04 LTS : Squid vulnerabilities (USN-3557-1)	Nessus	Ubuntu Local Security Checks	2018/2/6	2024/8/27	high
219662	Linux Distros 未修補弱點：CVE-2016-3948	Nessus	Misc.	2025/3/4	2025/9/10	high
94719	Oracle Linux 7：squid (ELSA-2016-2600)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2024/10/22	high
91982	GLSA-201607-01 : Squid：多個弱點	Nessus	Gentoo Local Security Checks	2016/7/11	2021/1/11	high
92268	Fedora 24：7:squid (2016-95edf19d8a)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	high
93294	SUSE SLES11 安全性更新：squid3 (SUSE-SU-2016:2089-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high
106619	Ubuntu 14.04 LTS / 16.04 LTS：Squid 弱點 (USN-3557-1)	Nessus	Ubuntu Local Security Checks	2018/2/6	2024/8/27	high
9774	Squid 3.5.x < 3.5.15 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2016/11/11	2019/3/6	medium
802030	Squid 3.x < 3.5.16, 4.0.x < 4.0.8 Multiple Vulnerabilities	Log Correlation Engine	Web Servers	2016/10/31		high

检测

插件搜索

high

high

high

high

high

high

high

medium

high