根据其标题，远程主机上运行的 Squid 版本是 3.5.13、4.0.4 或 4.0.5。因此，由于未正确处理 FwdState::connectedToPeer() 函数中的服务器连接错误，它可能会受到一个拒绝服务漏洞的影响。远程攻击者可利用此漏洞，通过错误配置的客户端或服务器，在连接至 TLS 或 SSL 服务器时造成拒绝服务情况。

请注意，只有以 --with-openssl 选项构建的服务器会受到影响。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。发布用于解决此问题的修补程序不会更新标题中的版本。如果已正确安装修补程序且服务已重新启动，请将此视为误报。

此 squid3 更新修复了以下问题：

- pinger ICMP 处理过程存在多个问题。
 （CVE-2014-7141、CVE-2014-7142）

- CVE-2016-3947：pinger ICMPv6 处理过程中存在缓冲区溢出问题。(bsc#973782)

- CVE-2016-4554：修复 HTTP 请求处理过程中存在的标头走私问题 (bsc#979010)

- 修复 HTTP 响应处理过程中的多种拒绝服务问题。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- 由上述 DoS 补丁造成的回归 (bsc#993299)

- CVE-2016-3948：修复 HTTP 响应处理过程中的拒绝服务问题 (bsc#973783)

- CVE-2016-4051：修复了 cachemgr.cgi 中的缓冲区溢出 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- 修复 ESI 处理过程中的多个问题 (bsc#976556)

- CVE-2016-4556：修复 Esi.cc 中的双重释放漏洞 (bsc#979008)

- CVE-2015-5400：不当保护替代路径 (bsc#938715)

- CVE-2014-6270：修复 snmp 子系统中的差一问题 (bsc#895773)

- 使用 external_acl 时 squid3 中发生内存泄漏 (bsc#976708)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Squid 安全公告 2016:1 报告：

因为无法正确处理服务器错误，Squid 在连接到 TLS 或 SSL 服务器时，容易受到拒绝服务攻击。

无论 TLS 或 SSL 是否配置为在代理中使用，这个问题都会允许任何受信任的客户端在 Squid 服务上执行拒绝服务攻击。

错误配置的客户端或服务器软件可能会触发此问题，导致无意间执行拒绝服务。

但是，只有在 Squid 是使用 --with-openssl 选项构建时，此缺陷才可能遭到利用。

默认情况下，FreeBSD 端口不使用 SSL，且在默认配置下不容易受到影响。

此 squid3 更新修复了以下问题：

- pinger ICMP 处理过程存在多个问题。
 （CVE-2014-7141、CVE-2014-7142）

- CVE-2016-3947：pinger ICMPv6 处理过程中存在缓冲区溢出问题。(bsc#973782)

- CVE-2016-4554：修复 HTTP 请求处理过程中存在的标头走私问题 (bsc#979010)

- 修复 HTTP 响应处理过程中的多种拒绝服务问题。(CVE-2016-2569、CVE-2016-2570、CVE-2016-2571、CVE-2016-2572、bsc#968392、bsc#968393、bsc#968394、bsc#968395)

- CVE-2016-3948：修复 HTTP 响应处理过程中的拒绝服务问题 (bsc#973783)

- CVE-2016-4051：修复了 cachemgr.cgi 中的缓冲区溢出 (bsc#976553)

- CVE-2016-4052、CVE-2016-4053、CVE-2016-4054：

- 修复 ESI 处理过程中的多个问题 (bsc#976556)

- CVE-2016-4556：修复 Esi.cc 中的双重释放漏洞 (bsc#979008)

- CVE-2015-5400：不当保护替代路径 (bsc#938715)

- CVE-2014-6270：修复 snmp 子系统中的差一问题 (bsc#895773)

- 使用 external_acl 时 squid3 中发生内存泄漏 (bsc#976708)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
89052	Squid 3.5.13 / 4.0.4 / 4.0.5 服务器连接错误处理 DoS	Nessus	Firewalls	2016/3/1	2019/11/20	medium
93294	SUSE SLES11 安全更新：squid3 (SUSE-SU-2016:2089-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high
88818	FreeBSD：squid -- SSL/TLS 处理远程 DoS (56562efb-d5e4-11e5-b2bd-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/2/18	2021/1/4	medium
93271	SUSE SLES11 安全更新：squid3 (SUSE-SU-2016:1996-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high

检测

插件搜索

medium

high

medium

high