バナーによると、リモートホストで実行しているSquidのバージョンは、3.5.18より前です。したがって、Hostヘッダーの同一オリジンフィルターバイパスの脆弱性による影響を受ける可能性があります。リモートの攻撃者がこの問題を悪用し、同一オリジンのセキュリティ保護を超えたHostヘッダー値を送信してSquidを誤ったオリジンのサーバーに接続させることで、キャッシュを汚染する可能性があります。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。さらに、この問題に対処するためにリリースされたパッチでは、バナーのバージョンは更新されません。このパッチが適切に適用され、サービスが再起動された場合には、これが偽陽性であると見なしてください。

検出

3.5.18より前のSquidにおけるHostヘッダーの同一オリジン保護/コンテンツフィルターバイパスの処理（SQUID-2016:8）

high Nessus プラグイン ID 108809

変更ログが見つかりません