根据其版本号，远程 Squid 缓存代理受到多个安全缺陷的影响：

  - 处理恶意 gopher 站点的回复时存在一个缓冲区溢出漏洞。(CVE-2005-0094)

  - 远程代理的 WCCP 代码中存在一个拒绝服务漏洞。(CVE-2005-0095)

  - WCCP 代码中存在一个缓冲区溢出漏洞，该漏洞可能允许攻击者在远程主机上执行任意代码。(CVE-2005-0211)

  - “squid_ldap_auth”模块中存在一个缺陷，该缺陷可能允许攻击者绕过身份验证并获得对远程代理的访问权限。(CVE-2005-0173)

  - Squid 解析 HTTP 回复标头的方式中存在一个缺陷。(CVE-2005-0241)

  - 存在一个可能通过 HTTP 响应拆分导致缓存中毒的漏洞。(CVE-2005-0175)

  - 存在一个可能通过构建的畸形标头导致缓存中毒的漏洞。(CVE-2005-0174)

请注意，鉴于 Squid 团队处理版本的方式，这可能是误报。确保已应用所有相应补丁。

检测

Squid < 2.5.STABLE8 多个漏洞

high Nessus 插件 ID 16190

未找到变更日志