According to its banner, the version of Squid is 0.x, 1.x, 2.x and 3.x earlier than 3.1.0.10. Such versions are potentially affected by an HTTP Header Injection vulnerability. A remote attacker, exploiting this flaw could create a CRLF condition. (CVE-2015-0881)

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - CRLF injection vulnerability in Squid before 3.1.1 allows remote attackers to inject arbitrary HTTP     headers and conduct HTTP response splitting attacks via a crafted header in a response. (CVE-2015-0881)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.1.1 以前の Squid の CRLF インジェクションの脆弱性により、リモートの攻撃者が、応答の中の細工されたヘッダーを介して、任意の HTTP ヘッダーを注入し、HTTP 応答分割攻撃を行う可能性があります。 （CVE-2015-0881）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

根据其标题，Squid 版本为 0.x、1.x、2.x 和低于 3.1.0.10 的 3.x。这些版本可能会受到 HTTP 标头注入漏洞的影响。远程攻击者可利用此缺陷创建 CRLF 情况。(CVE-2015-0881)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.1.1 之前版本的 Squid 中存在 CRLF 注入漏洞，允许远程攻击者通过响应中构建的标头注入任意 HTTP 标头并执行 HTTP 响应拆分攻击。 (CVE-2015-0881)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根據其標題，Squid 的版本是比 3.1.0.10 舊的 0.x、1.x、2.x 和 3.x 版。這些版本可能受到 HTTP 標頭插入弱點影響。遠端攻擊者可利用此缺陷建立 CRLF 情形。(CVE-2015-0881)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 3.1.1 之前的 Squid 中，CRLF 插入弱點允許遠端攻擊者透過回應中的特製標頭，插入任意 HTTP 標頭並發動 HTTP 回應分割攻擊。 (CVE-2015-0881)

請注意，Nessus 依賴供應商報告的套件存在。

バナーによると、Squid のバージョンは、0.x、1.x、2.x、および 3.1.0.10 より前の 3.x です。このようなバージョンは、HTTP ヘッダー注入の脆弱性の影響を受ける可能性があります。リモートの攻撃者がこの欠陥を悪用して、CRLF 状態を作り出す可能性があります。（CVE-2015-0881）

Squid versions prior to 3.1.1 are affected by an HTML Injection vulnerability due to improper neutralization of CRLF sequences in HTTP headers. A remote attacker can exploit this vulnerability by conducting HTTP response splitting attacks via a specially crafted header in a response.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82530	Squid < 3.1.0.10 HTTP Header Injection Vulnerability	Nessus	Firewalls	2015/4/2	2018/7/30	medium
218601	Linux Distros Unpatched Vulnerability : CVE-2015-0881	Nessus	Misc.	2025/3/4	2025/3/4	medium
218601	Linux Distros のパッチ未適用の脆弱性: CVE-2015-0881	Nessus	Misc.	2025/3/4	2025/3/4	medium
82530	Squid < 3.1.0.10 HTTP 标头注入漏洞	Nessus	Firewalls	2015/4/2	2018/7/30	medium
218601	Linux Distros 未修补的漏洞: CVE-2015-0881	Nessus	Misc.	2025/3/4	2025/3/4	medium
82530	Squid < 3.1.0.10 HTTP 標頭插入弱點	Nessus	Firewalls	2015/4/2	2018/7/30	medium
218601	Linux Distros 未修補弱點：CVE-2015-0881	Nessus	Misc.	2025/3/4	2025/3/4	medium
82530	3.1.0.10 より前の Squid の HTTP ヘッダー注入の脆弱性	Nessus	Firewalls	2015/4/2	2018/7/30	medium
8698	Squid < 3.1.1 HTTP Header Injection	Nessus Network Monitor	Web Servers	2015/5/21	2019/3/6	low

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

low