已发现 Squid 未正确处理某些 SNMP 数据包。
远程攻击者可利用此问题造成内存消耗，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2018-19132)

发现 Squid 未能正确处理 cachemgr.cgi web 模块。远程攻击者可能利用此问题进行跨站脚本 (XSS) 攻击。(CVE-2019-13345)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

根据其标题，远程主机上运行的 Squid 版本高于 3.2.x、或为 3.2.0.10、低于 3.5.28 的 3.3.x/3.4.x/3.5.x、或为 3.5.28，或低于 14.4.1 的 4.x。因此受到　SNMP 组件中拒绝服务 (DoS) 漏洞影响，这是因为 SNMP 查询拒绝代码中发生内存泄露。未经验证的远程攻击者可利用此问题消耗 Squid 处理程序可用的所有内存，进而造成其崩溃。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

在 Squid 处理 SNMP 被拒绝的查询的方式中，发现内存泄露情况。远程攻击者可能会利用此缺陷来耗尽服务器机器上的资源。(CVE-2018-19132)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.4之前的 Squid，当启用 SNMP 时，允许通过 SNMP 数据包进行拒绝服务（内存泄漏）。
    (CVE-2018-19132)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

当启用了 SNMP 时，由于 SNMP 查询拒绝代码中存在内存泄露，因此 squid3 中发现了拒绝服务 (DoS) 漏洞。在未严格执行按进程限制内存的环境中，远程攻击者可能会消耗 Squid 进程可用的所有内存，从而造成该进程崩溃。对于 Debian 8“Jessie”，此问题已在 3.4.8-6~deb8u6 版本中修复。我们建议您升级 squid3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

根据安装的 squid 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- Squid 4.4 之前版本在因为凭证错误而生成 HTTP(S) 错误页面期间，通过特制的 X.509 凭证存在 XSS。(CVE-2018-19131) - Squid 4.4 之前版本在启用 SNMP 时，通过 SNMP 数据包允许拒绝服务（内存泄露）。(CVE-2018-19132) - 在 Squid HTTP Proxy 3.5.0.1 到 3.5.22，以及 4.0.1 到 4.0.16 中，不正确的 HTTP 请求标头比较会导致压缩转发功能将一些私人响应误认为适合传递给多个客户端。(CVE-2016-10003) - 在 Squid 3.3.9 到 3.5.28 以及 4.x 到 4.7 中发现一个问题。当 Squid 配置为使用摘要式认证时，它会解析标头 Proxy-Authorization。它会搜寻特定标记，例如域、uri 和 qop。Squid 会检查此标记的值开头是否为引号，且结尾是否为 1。若是如此，它会执行其长度减 2 的 memcpy。Squid 绝不会检查此值是否只是单引号（将满足其请求），进而导致其长度减 1 的 memcpy。(CVE-2019-12525) - Squid 4.7 及之前版本的 cachemgr.cgi Web 模块通过 user_name 或 auth 参数，存在 XSS。(CVE-2019-13345) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机上安装的 squid 版本低于 3.5.20-17。因此，它受到公告 ALAS2-2023-2310 中提及的多个漏洞影响。

  - 4.4 之前的 Squid 在针对证书错误生成 HTTP(S) 错误页面期间通过精心设计的 X.509 证书存在 XSS。(CVE-2018-19131)

  - 4.4之前的 Squid，当启用 SNMP 时，允许通过 SNMP 数据包进行拒绝服务（内存泄漏）。
    (CVE-2018-19132)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
126749	Ubuntu 16.04 LTS / 18.04 LTS：Squid 漏洞 (USN-4059-1)	Nessus	Ubuntu Local Security Checks	2019/7/16	2024/8/27	medium
119727	Squid 3.2.0.10 <= 3.2.x / 3.3.x / 3.4.x / 3.5.x <= 3.5.28 / 4.x < 4.4 拒绝服务漏洞 (SQUID-2018:5)	Nessus	Firewalls	2018/12/17	2025/3/21	medium
123084	Amazon Linux AMI : squid (ALAS-2019-1176)	Nessus	Amazon Linux Local Security Checks	2019/3/26	2025/3/13	medium
222351	Linux Distros 未修补的漏洞: CVE-2018-19132	Nessus	Misc.	2025/3/4	2025/3/4	medium
119153	Debian DLA-1596-1：squid3 安全更新	Nessus	Debian Local Security Checks	2018/11/27	2025/3/24	medium
131599	EulerOS 2.0 SP2：squid (EulerOS-SA-2019-2445)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
183476	Amazon Linux 2：squid (ALAS-2023-2310)	Nessus	Amazon Linux Local Security Checks	2023/10/20	2024/12/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

critical

medium