遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:0072 公告中提及的多個弱點影響。

    Squid 是適用於 Web 用戶端的高效能 proxy 快取伺服器，支援 FTP、Gopher 和 HTTP 資料物件。

    安全性修正：

    * squid：HTTP 和 HTTPS 的 DoS (CVE-2023-5824)

    * squid：SSL 憑證驗證中的拒絕服務弱點 (CVE-2023-46724)

    * squid：gopher 通訊協定程式碼中的 NULL 指標解除參照弱點 (CVE-2023-46728)

    * squid：HTTP 訊息處理功能中的緩衝區過度讀取弱點 (CVE-2023-49285)

    * squid：協助程式處理程序管理中的函式傳回值檢查不正確弱點 (CVE-2023-49286)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1153 公告中提及的多個弱點影響。

    Squid 是適用於 Web 用戶端的高效能 proxy 快取伺服器，支援 FTP 和 HTTP 資料物件。

    安全性修正：

    * squid：HTTP 和 HTTPS 的 DoS (CVE-2023-5824)

    * squid：SSL 憑證驗證中的拒絕服務弱點 (CVE-2023-46724)

    * squid：gopher 通訊協定程式碼中的 NULL 指標解除參照弱點 (CVE-2023-46728)

    * squid：HTTP 訊息處理功能中的緩衝區過度讀取弱點 (CVE-2023-49285)

    * squid：協助程式處理程序管理中的函式傳回值檢查不正確弱點 (CVE-2023-49286)

    * squid：HTTP 要求剖析中的拒絕服務弱點 (CVE-2023-50269)

    錯誤修正：

    * 當存在父項對等時，squid 在宣告中損毀 (RHEL-18248)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:0046 公告中所提及。

  - Squid 是一種用於 Web 的快取代理伺服器。由於指定索引驗證不當錯誤，使用「--with-openssl」編譯的 Squid 3.3.0.1 至 5.9 及 6.0 至 6.4 在進行 SSL 憑證驗證時容易遭受拒絕服務攻擊。此問題允許遠端伺服器透過在伺服器憑證鏈中使用特製 SSL 憑證起始 TLS 交握，對 Squid 代理伺服器造成拒絕服務。此攻擊僅限於 HTTPS 和 SSL-Bump。此錯誤已在 Squid 版本 6.4 中修正。此外，可在 Squid 的修補程式封存中找到可解決此問題的修補程式的穩定版本。使用預先封裝 Squid 版本的使用者應諮詢套件供應商，以取得更新套件的可用性資訊。(CVE-2023-46724)

  - Squid 是一種用於 Web 的快取代理伺服器，支援 HTTP、HTTPS、FTP 等。由於 NULL 指標解除參照錯誤，Squid 的 Gopher 閘道容易遭受拒絕服務攻擊。在 Squid 6.0.1 之前的 Squid 中，gopher 通訊協定一律可用且已啟用。觸發此錯誤的回應可從任何 gopher 伺服器接收，即使是無惡意意圖的伺服器。已在 Squid 版 6.0.1 中移除 Gopher 支援。建議所有使用者進行升級。無法升級的使用者應拒絕所有 gopher URL 要求。(CVE-2023-46728)

  - Squid 是一種用於 Web 的快取代理伺服器，支援 HTTP、HTTPS、FTP 等。由於緩衝區過度讀取錯誤，Squid 的 HTTP 訊息處理程序容易遭受拒絕服務攻擊。此錯誤已在 Squid 6.5 版中修復。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。
    (CVE-2023-49285)

  - Squid 是一種用於 Web 的快取代理伺服器，支援 HTTP、HTTPS、FTP 等。由於未正確檢查函式傳回值錯誤，Squid 的協助程式流程管理程序容易遭受拒絕服務攻擊。此錯誤已在 Squid 6.5 版中修正。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-49286)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 主機上安裝的套件受到 USN-6500-1 公告中所提及的多個弱點影響。

  - Squid 是一種用於 Web 的快取代理伺服器。由於指定索引驗證不當錯誤，使用「--with-openssl」編譯的 Squid 3.3.0.1 至 5.9 及 6.0 至 6.4 在進行 SSL 憑證驗證時容易遭受拒絕服務攻擊。此問題允許遠端伺服器透過在伺服器憑證鏈中使用特製 SSL 憑證起始 TLS 交握，對 Squid 代理伺服器造成拒絕服務。此攻擊僅限於 HTTPS 和 SSL-Bump。此錯誤已在 Squid 版本 6.4 中修正。此外，可在 Squid 的修補程式封存中找到可解決此問題的修補程式的穩定版本。使用預先封裝 Squid 版本的使用者應諮詢套件供應商，以取得更新套件的可用性資訊。(CVE-2023-46724)

  - Squid 是一種用於 Web 的快取代理伺服器，支援 HTTP、HTTPS、FTP 等。由於 NULL 指標解除參照錯誤，Squid 的 Gopher 閘道容易遭受拒絕服務攻擊。在 Squid 6.0.1 之前的 Squid 中，gopher 通訊協定一律可用且已啟用。觸發此錯誤的回應可從任何 gopher 伺服器接收，即使是無惡意意圖的伺服器。已在 Squid 版 6.0.1 中移除 Gopher 支援。建議所有使用者進行升級。無法升級的使用者應拒絕所有 gopher URL 要求。(CVE-2023-46728)

  - SQUID 容易受到區塊解碼器寬鬆所造成的 HTTP 要求走私問題影響，遠端攻擊者可藉此執行要求/回應走私超出防火牆和前端安全性系統。
    (CVE-2023-46846)

  - Squid 容易受到拒絕服務攻擊，當 Squid 設定為接受 HTTP 摘要式驗證時，遠端攻擊者可將最多 2 MB 的任意資料寫入堆積記憶體，以發動緩衝區溢位攻擊。(CVE-2023-46847)

  - Squid 容易受到拒絕服務攻擊，遠端攻擊者可透過傳送 HTTP 要求訊息中的 ftp: // URL 或建構 FTP 原生輸入中的 ftp: // URL 來執行 DoS。(CVE-2023-46848)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:0772 公告中提及的多個弱點影響。

    Squid 是適用於 Web 用戶端的高效能 proxy 快取伺服器，支援 FTP 和 HTTP 資料物件。

    安全性修正：

    * squid：HTTP 和 HTTPS 的 DoS (CVE-2023-5824)

    * squid：SSL 憑證驗證中的拒絕服務弱點 (CVE-2023-46724)

    * squid：gopher 通訊協定程式碼中的 NULL 指標解除參照弱點 (CVE-2023-46728)

    * squid：HTTP 訊息處理功能中的緩衝區過度讀取弱點 (CVE-2023-49285)

    * squid：協助程式處理程序管理中的函式傳回值檢查不正確弱點 (CVE-2023-49286)

    * squid：HTTP 要求剖析中的拒絕服務弱點 (CVE-2023-50269)

    錯誤修正：

    * 當存在父項對等時，squid 在宣告中損毀 (RHEL-18253)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4544-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Squid は、HTTP、HTTPS、FTP などをサポートする Web 用のキャッシングプロキシです。NULL ポインターデリファレンスのバグにより、Squid は Squid の Gopher ゲートウェイに対するサービス拒否攻撃に脆弱です。gopher プロトコルは常に利用可能で、Squid 6.0.1 より前の Squid で有効になっています。このバグを発生させる応答は、悪意のないものも含めて、どの gopher サーバーからも受信する可能性があります。Gopher サポートは Squid バージョン 6.0.1 で削除されました。ユーザーはアップグレードすることをお勧めします。アップグレードできないユーザーは、すべての gopher URL リクエストを拒否する必要があります。(CVE-2023-46728)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:0046アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Squid は Web 用のキャッシングプロキシです。指定されたインデックスの不適切な検証のバグのため、3.3.0.1 から 5.9 までと、`--with-openssl` を使用してコンパイルされた 6.4 より前の 6.0 の各 Squid バージョンは、SSL 証明書の検証に対するサービス拒否攻撃に脆弱です。この問題により、リモートサーバーは、サーバー証明書チェーンで特別に細工された SSL 証明書で TLS ハンドシェイクを開始することで、Squid プロキシに対してサービス拒否を実行できます。この攻撃は、HTTPS および SSL-Bump に限定されます。このバグは、Squid バージョン 6.4 で修正されています。さらに、この問題に対処する、安定版 (stable) リリース用のパッチが、Squid のパッチアーカイブにあります。Squid のパッケージ済みバージョンを使用するユーザーは、更新済みパッケージの入手可能性情報についてパッケージベンダーに問い合わせる必要があります。(CVE-2023-46724)

  - Squid は、HTTP、HTTPS、FTP などをサポートする Web 用のキャッシングプロキシです。NULL ポインターデリファレンスのバグにより、Squid は Squid の Gopher ゲートウェイに対するサービス拒否攻撃に脆弱です。gopher プロトコルは常に利用可能で、Squid 6.0.1 より前の Squid で有効になっています。このバグを発生させる応答は、悪意のないものも含めて、どの gopher サーバーからも受信する可能性があります。Gopher サポートは Squid バージョン 6.0.1 で削除されました。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、すべての gopher URL リクエストを拒否する必要があります。(CVE-2023-46728)

  - Squid は、HTTP、HTTPS、FTP などをサポートする Web 用のキャッシングプロキシです。バッファオーバーリードのバグにより、Squid は Squid HTTP メッセージ処理に対するサービス拒否攻撃に脆弱です。このバグは、Squid バージョン 6.5 で修正されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。
    (CVE-2023-49285)

  - Squid は、HTTP、HTTPS、FTP などをサポートする Web 用のキャッシングプロキシです。関数の戻り値のバグの不適切なチェックにより、Squid はその Helper プロセス管理に対するサービス拒否攻撃に脆弱です。このバグは、Squid バージョン 6.5 で修正されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-49286)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:0072 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    squid はウェブクライアント向けの高性能プロキシキャッシュサーバーであり、FTP、Gopher および HTTP データオブジェクトをサポートします。

    セキュリティ修正プログラム：

    * squid: HTTP および HTTPS に対する DoS (CVE-2023-5824)

    * squid: SSL 証明書検証でのサービス拒否 (CVE-2023-46724)

    * squid: gopher プロトコルコードにおける NULL ポインターデリファレンス (CVE-2023-46728)

    * squid: HTTP メッセージ処理機能でのバッファオーバーリード (CVE-2023-49285)

    * squid: ヘルパープロセス管理の関数戻り値の不適切なチェック (CVE-2023-49286)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1153 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    squid はウェブクライアント向けの高性能プロキシキャッシュサーバーであり、FTP、および HTTP データオブジェクトをサポートします。

    セキュリティ修正プログラム：

    * squid: HTTP および HTTPS に対する DoS (CVE-2023-5824)

    * squid: SSL 証明書検証でのサービス拒否 (CVE-2023-46724)

    * squid: gopher プロトコルコードにおける NULL ポインターデリファレンス (CVE-2023-46728)

    * squid: HTTP メッセージ処理機能でのバッファオーバーリード (CVE-2023-49285)

    * squid: ヘルパープロセス管理の関数戻り値の不適切なチェック (CVE-2023-49286)

    * squid: HTTP リクエスト解析におけるサービス拒否 (CVE-2023-50269)

    バグ修正:

    * 親のピアが存在する場合、squid がアサーションでクラッシュ (RHEL-18248)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04LTS / 22.04LTS / 23.04/ 23.10ホストにUSN-6500-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Squid は Web 用のキャッシングプロキシです。指定されたインデックスの不適切な検証のバグのため、3.3.0.1 から 5.9 までと、`--with-openssl` を使用してコンパイルされた 6.4 より前の 6.0 の各 Squid バージョンは、SSL 証明書の検証に対するサービス拒否攻撃に脆弱です。この問題により、リモートサーバーは、サーバー証明書チェーンで特別に細工された SSL 証明書で TLS ハンドシェイクを開始することで、Squid プロキシに対してサービス拒否を実行できます。この攻撃は、HTTPS および SSL-Bump に限定されます。このバグは、Squid バージョン 6.4 で修正されています。さらに、この問題に対処する、安定版 (stable) リリース用のパッチが、Squid のパッチアーカイブにあります。Squid のパッケージ済みバージョンを使用するユーザーは、更新済みパッケージの入手可能性情報についてパッケージベンダーに問い合わせる必要があります。(CVE-2023-46724)

  - Squid は、HTTP、HTTPS、FTP などをサポートする Web 用のキャッシングプロキシです。NULL ポインターデリファレンスのバグにより、Squid は Squid の Gopher ゲートウェイに対するサービス拒否攻撃に脆弱です。gopher プロトコルは常に利用可能で、Squid 6.0.1 より前の Squid で有効になっています。このバグを発生させる応答は、悪意のないものも含めて、どの gopher サーバーからも受信する可能性があります。Gopher サポートは Squid バージョン 6.0.1 で削除されました。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、すべての gopher URL リクエストを拒否する必要があります。(CVE-2023-46728)

  - SQUID は、チャンクデコーダーレニエンスによって引き起こされる HTTP リクエストスマグリングに対して脆弱です。これにより、リモートの攻撃者が、リクエスト/応答スマグリングを実行して、ファイヤーウォールやフロントエンドセキュリティシステムを通過する可能性があります。
    (CVE-2023-46846)

  - Squid はサービス拒否に対して脆弱であり、Squid が HTTP ダイジェスト認証を受け入れるように構成されている場合、リモートの攻撃者が最大 2 MB の任意のデータをヒープメモリに書き込むことで、バッファオーバーフロー攻撃を実行する可能性があります。(CVE-2023-46847)

  - Squid はサービス拒否に対して脆弱であり、リモートの攻撃者が ftp: // URL を HTTP Request メッセージで送信したり、ftp: // URL を FTP Native から構築したりすることで、DoS を実行する可能性があります。(CVE-2023-46848)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:0772 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    squid はウェブクライアント向けの高性能プロキシキャッシュサーバーであり、FTP、および HTTP データオブジェクトをサポートします。

    セキュリティ修正プログラム：

    * squid: HTTP および HTTPS に対する DoS (CVE-2023-5824)

    * squid: SSL 証明書検証でのサービス拒否 (CVE-2023-46724)

    * squid: gopher プロトコルコードにおける NULL ポインターデリファレンス (CVE-2023-46728)

    * squid: HTTP メッセージ処理機能でのバッファオーバーリード (CVE-2023-49285)

    * squid: ヘルパープロセス管理の関数戻り値の不適切なチェック (CVE-2023-49286)

    * squid: HTTP リクエスト解析におけるサービス拒否 (CVE-2023-50269)

    バグ修正:

    * 親のピアが存在する場合、squid がアサーションでクラッシュ (RHEL-18253)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
187675	RHEL 9：squid (RHSA-2024:0072)	Nessus	Red Hat Local Security Checks	2024/1/8	2025/8/27	critical
191572	RHEL 9：squid (RHSA-2024:1153)	Nessus	Red Hat Local Security Checks	2024/3/5	2025/8/27	critical
187715	Rocky Linux 8squid:4 (RLSA-2024:0046)	Nessus	Rocky Linux Local Security Checks	2024/1/9	2024/1/9	high
186076	Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10：Squid 弱點 (USN-6500-1)	Nessus	Ubuntu Local Security Checks	2023/11/21	2025/9/3	medium
190402	RHEL 8 : squid:4 (RHSA-2024:0772)	Nessus	Red Hat Local Security Checks	2024/2/12	2025/8/27	critical
186250	SUSE SLES15 / openSUSE 15 セキュリティ更新: squid (SUSE-SU-2023:4544-1)	Nessus	SuSE Local Security Checks	2023/11/25	2023/11/25	high
187715	Rocky Linux 8squid:4RLSA-2024:0046	Nessus	Rocky Linux Local Security Checks	2024/1/9	2024/1/9	high
187675	RHEL 9 : squid (RHSA-2024:0072)	Nessus	Red Hat Local Security Checks	2024/1/8	2025/8/27	critical
191572	RHEL 9 : squid (RHSA-2024:1153)	Nessus	Red Hat Local Security Checks	2024/3/5	2025/8/27	critical
186076	Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : Squid の脆弱性 (USN-6500-1)	Nessus	Ubuntu Local Security Checks	2023/11/21	2025/9/3	medium
190402	RHEL 8: squid:4 (RHSA-2024:0772)	Nessus	Red Hat Local Security Checks	2024/2/12	2025/8/27	critical

检测

插件搜索

critical

critical

high

medium

critical

high

high

critical

critical

medium

critical