根据其自我报告的版本号，远程主机上安装的 Squid 为 5.x < 5.0.3 或低于 4.12 的版本。因此，该应用程序受到多个漏洞影响：

 - 由于不正确的同步，Squid 在处理 SMP 缓存中的对象时容易遭受拒绝服务攻击。(CVE-2020-14059)

 - 由于使用了潜在危险的函数，当处理 TLS 凭据时，Squid 和默认证书验证帮助程序容易受到拒绝服务的攻击。(CVE-2020-14058)

 - 由于输入验证不正确，Squid 因而容易遭受针对 HTTP 缓存的请求走私和中毒攻击。(CVE-2020-15049) 请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其标题，远程主机上运行的 Squid 版本为低于 4.12 的 2.x 或低于 5.0.3 的 5.x。因而该应用程序会受到多个漏洞的影响：
  - Squid 的 SMP 缓存和 TLS 握手实现中存在多个拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用这些问题，通过向受影响实例发送特别构建的请求，以在应用程序上施加 DoS 条件（CVE-2020-14058、CVE-2020-14059）。 

  - Squid 中存在缓存中毒漏洞，这是未充分验证用户输入所致。经过身份验证的远程攻击者可利用此问题，影响从缓存返回给用户的内容的完整性 (CVE-2020-15049)。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112690	Squid < 4.12 多个漏洞	Web App Scanning	Component Vulnerability	2021/2/10	2023/3/14	high
112689	Squid 5.x < 5.0.3 多个漏洞	Web App Scanning	Component Vulnerability	2021/2/10	2023/3/14	high
139912	Squid 2.x < 4.12 / 5.x < 5.0.3（SQUID-2020: 5、SQUID-2020: 6 和 SQUID-2020: 7)	Nessus	Firewalls	2020/8/27	2021/1/4	high

检测

插件搜索

high

high

high