根据其自我报告的版本号远程主机上安装的 Squid 版本低于 7.2。因此它受到信息泄露事件的影响原因是无法编辑 HTTP 认证凭据。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:19167 公告中提及的漏洞的影响。

    Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP 和 HTTP 数据对象。

    安全修复：

    * squid-cacheSquid 容易受到通过错误处理中的身份验证凭据泄漏造成的信息泄露漏洞 (CVE-2025-62168)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 squid 版本低于 3.5.20-17。因此，它受到 ALAS2-2025-3045 公告中提及的一个漏洞影响。

    Squid 是 Web 的缓存代理。在 7.2之前的 Squid 版本中未在错误处理过程中编辑 HTTP 身份验证凭据会导致信息泄露。 。这可能允许远程客户端识别由 Web 应用程序使用 Squid 进行后端负载平衡在内部使用的安全标记或凭据。这些攻击不要求为 Squid 配置 HTTP 认证。
    此漏洞已在版本 7.2中修复。可以作为变通方案通过在email_err_data off 配置 squid.conf 来禁用 Squid 生成的管理员 mailto 链接中的调试信息。 (CVE-2025-62168)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包该程序包受到 dsa-6047 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6047-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 10 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：squid CVE ID：CVE-2025-62168

    Lenardo Giovanni 发现 Squid 代理缓存服务器中缺少身份验证数据修订可导致信息泄露。

    对于旧稳定发行版本 (bookbird)已在版本 5.7-2+deb12u4 中修复此问题。

    对于稳定发行版本 (trixie)已在版本 6.13-2+deb13u1 中修复此问题。

    建议您升级 squid 程序包。

    如需了解 squid 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/squid

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19398 公告中提及的漏洞的影响。

    Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP 和 HTTP 数据对象。

    安全修复：

    * squid-cacheSquid 容易受到通过错误处理中的身份验证凭据泄漏造成的信息泄露漏洞 (CVE-2025-62168)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:21090 公告中提及的漏洞的影响。

    Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP 和 HTTP 数据对象。

    安全修复：

    * squid-cacheSquid 容易受到通过错误处理中的身份验证凭据泄漏造成的信息泄露漏洞 (CVE-2025-62168)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4369 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4369-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 11 月 11 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包squid 版本4.13-10+deb11u6 CVE ID CVE-2025-59362 CVE-2025-62168 Debian 缺陷1117048 1118341

    常用代理服务器 Squid 受到多个漏洞的影响

    CVE-2025-59362

        Squid 未正确处理长 SNMP OID 的 ASN.1 编码。lib/snmplib/asn1.c 的 asn_build_objid 中会发生这种情况。

    CVE-2025-62168

        错误处理中未能编辑 HTTP 认证凭据可导致信息泄露。漏洞允许脚本绕过浏览器安全保护以及获知受信任客户端用于认证的凭据。
        这可能允许远程客户端识别 Web 应用程序在内部使用 Squid 进行后端负载平衡的安全标记或凭据。这些攻击并不要求为 Squid 配置 HTTP 认证

    对于 Debian 11 Bullseye这些问题已在 4.13-10+deb11u6 版本中修复。

    建议您升级 squid 程序包。

    如需了解 squid 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/squid

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:19118 公告中提及的一个漏洞影响。

    Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP 和 HTTP 数据对象。

    安全修复：

    * squid-cacheSquid 容易受到通过错误处理中的身份验证凭据泄漏造成的信息泄露漏洞 (CVE-2025-62168)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2025:19107 公告中提及的漏洞的影响。

    * squid-cacheSquid 容易受到通过错误处理中的身份验证凭据泄漏造成的信息泄露漏洞 (CVE-2025-62168)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19967 公告中提及的漏洞的影响。

    Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP 和 HTTP 数据对象。

    安全修复：

    * squid-cacheSquid 容易受到通过错误处理中的身份验证凭据泄漏造成的信息泄露漏洞 (CVE-2025-62168)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:20935 公告中提及的一个漏洞影响。

    Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP 和 HTTP 数据对象。

    安全修复：

    * squid-cacheSquid 容易受到通过错误处理中的身份验证凭据泄漏造成的信息泄露漏洞 (CVE-2025-62168)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2025-1238 公告中提及的一个漏洞影响。

    Squid 是 Web 的缓存代理。在 7.2之前的 Squid 版本中未在错误处理过程中编辑 HTTP 身份验证凭据会导致信息泄露。 。这可能允许远程客户端识别由 Web 应用程序使用 Squid 进行后端负载平衡在内部使用的安全标记或凭据。这些攻击不要求为 Squid 配置 HTTP 认证。
    此漏洞已在版本 7.2中修复。可以作为变通方案通过在email_err_data off 配置 squid.conf 来禁用 Squid 生成的管理员 mailto 链接中的调试信息。 (CVE-2025-62168)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-19107 公告中提及的一个漏洞影响。

    libecap squid [7:4.15-10.9]
    - 解决了 RHEL-122484 - squidSquid 容易受到通过错误处理中的认证凭据泄漏导致的信息泄露问题CVE-2025-62168]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:19115 公告中提及的一个漏洞影响。

    Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP 和 HTTP 数据对象。

    安全修复：

    * squid-cacheSquid 容易受到通过错误处理中的身份验证凭据泄漏造成的信息泄露漏洞 (CVE-2025-62168)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:21066 公告中提及的一个漏洞影响。

    Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP 和 HTTP 数据对象。

    安全修复：

    * squid-cacheSquid 容易受到通过错误处理中的身份验证凭据泄漏造成的信息泄露漏洞 (CVE-2025-62168)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Squid 是 Web 的缓存代理。在 7.2之前的 Squid 版本中未在错误处理过程中编辑 HTTP 身份验证凭据会导致信息泄露。漏洞允许脚本绕过浏览器安全保护以及获知受信任客户端用于认证的凭据。这可能允许远程客户端识别由 Web 应用程序使用 Squid 进行后端负载平衡在内部使用的安全标记或凭据。这些攻击不要求为 Squid 配置 HTTP 认证。此漏洞已在版本 7.2中修复。可以作为变通方案通过在email_err_data off 配置 squid.conf 来禁用 Squid 生成的管理员 mailto 链接中的调试信息。 (CVE-2025-62168)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:19114 公告中提及的一个漏洞影响。

    Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP 和 HTTP 数据对象。

    安全修复：

    * squid-cacheSquid 容易受到通过错误处理中的身份验证凭据泄漏造成的信息泄露漏洞 (CVE-2025-62168)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS/ 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS / 25.04 / 25.10 主机上安装的程序包受到 USN-7845-1 公告中提及的漏洞影响。

    Leopard Giovannini 发现 Squid 未能编辑默认配置中的 HTTP 身份验证凭据。攻击者可能利用此问题获取敏感信息。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上的 Squid 版本低于 7.2。因此，该主机受到信息泄露漏洞的影响：

  - Squid 是 Web 的缓存代理。在 7.2之前的 Squid 版本中未在错误处理过程中编辑 HTTP 身份验证凭据会导致信息泄露。漏洞允许脚本绕过浏览器安全保护以及获知受信任客户端用于认证的凭据。这可能允许远程客户端识别 Web 应用程序在内部使用 Squid 进行后端负载平衡的安全标记或凭据。这些攻击不要求为 Squid 配置 HTTP 认证。此漏洞已在版本 7.2中修复。可以作为变通方案通过在email_err_data off 配置 squid.conf 来禁用 Squid 生成的管理员 mailto 链接中的调试信息。 (CVE-2025-62168)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 公告 RHSA-2025:21002 中提及的漏洞的影响。

    Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP 和 HTTP 数据对象。

    安全修复：

    * squid-cacheSquid 容易受到通过错误处理中的身份验证凭据泄漏造成的信息泄露漏洞 (CVE-2025-62168)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115020	Squid < 7.2 信息泄露	Web App Scanning	Component Vulnerability	2025/11/4	2025/11/4	high
271922	RHEL 7：squid (RHSA-2025:19167)	Nessus	Red Hat Local Security Checks	2025/10/28	2025/10/28	critical
271778	Amazon Linux 2squid、 --advisory ALAS2-2025-3045 (ALAS-2025-3045)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2025/10/30	high
272076	Debian dsa-6047squid - 安全更新	Nessus	Debian Local Security Checks	2025/10/30	2025/10/30	high
274476	RHEL 8：squid:4 (RHSA-2025:19398)	Nessus	Red Hat Local Security Checks	2025/11/7	2025/11/7	high
275152	RHEL 8：squid:4 (RHSA-2025:21090)	Nessus	Red Hat Local Security Checks	2025/11/12	2025/11/12	high
274815	Debian dla-4369squid - 安全更新	Nessus	Debian Local Security Checks	2025/11/11	2025/11/11	high
271799	RHEL 9：squid (RHSA-2025:19118)	Nessus	Red Hat Local Security Checks	2025/10/28	2025/10/28	critical
271861	AlmaLinux 8squid:4 (ALSA-2025:19107)	Nessus	Alma Linux Local Security Checks	2025/10/28	2025/10/28	critical
274580	RHEL 8：squid:4 (RHSA-2025:19967)	Nessus	Red Hat Local Security Checks	2025/11/10	2025/11/10	high
274778	RHEL 9：squid (RHSA-2025:20935)	Nessus	Red Hat Local Security Checks	2025/11/11	2025/11/11	high
271749	Amazon Linux 2023：squid (ALAS2023-2025-1238)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2025/10/30	high
271800	Oracle Linux 8：squid:4 (ELSA-2025-19107)	Nessus	Oracle Linux Local Security Checks	2025/10/28	2025/10/28	critical
271848	RHEL 9：squid (RHSA-2025:19115)	Nessus	Red Hat Local Security Checks	2025/10/28	2025/10/28	critical
275154	RHEL 9：squid (RHSA-2025:21066)	Nessus	Red Hat Local Security Checks	2025/11/12	2025/11/12	high
271681	Linux Distros 未修补的漏洞：CVE-2025-62168	Nessus	Misc.	2025/10/27	2025/10/27	critical
271849	RHEL 9：squid (RHSA-2025:19114)	Nessus	Red Hat Local Security Checks	2025/10/28	2025/10/28	critical
271954	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 Squid 漏洞 (USN-7845-1)	Nessus	Ubuntu Local Security Checks	2025/10/29	2025/10/29	critical
272042	Squid < 7.2 信息泄露 (SQUID-2025:2)	Nessus	Firewalls	2025/10/30	2025/10/30	critical
274807	RHEL 10squid (RHSA-2025:21002)	Nessus	Red Hat Local Security Checks	2025/11/11	2025/11/11	high

检测

插件搜索

high

critical

high

high

high

high

high

critical

critical

high

high

high

critical

critical

high

critical

critical

critical

critical

high