squid < 7.5複数の脆弱性

critical Nessus プラグイン ID 303933

Language:

概要

リモートのプロキシサーバーは、複数の脆弱性の影響を受けます。

説明

リモートホスト上の Squid のバージョンは、 7.5より前のです。そのため、以下の複数の脆弱性の影響を受けます。

- ヒープの Use-After-Free により、Squid は、ICP トラフィックを処理する際に、サービス拒否に脆弱です。この攻撃は、ICP サポートを明示的に有効化している Squid デプロイメントに限定されます。CVE-2026-33526

- 入力検証が不適切なために、Squid は、ICP トラフィックを処理する際に、領域外読み取りに対して脆弱です。これにより、リモートの攻撃者は、秘密情報を含む可能性のある少量のメモリを受け取ることができます。
(CVE-2026-33515)

- 予想される有効期間内のリソースの解放が早すぎることと、ヒープ Use-After-Free のバグにより、Squid は、ICP トラフィックを処理する際にサービス拒否に脆弱です。CVE-2026-32748

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。