Squid 2.x < 4.12 / 5.x < 5.0.3（SQUID-2020: 5、SQUID-2020: 6、SQUID-2020: 7）

high Nessus プラグイン ID 139912

Language:

概要

リモートのプロキシサーバーは、複数の脆弱性の影響を受けます

説明

バナーによると、リモートホストで実行している Squid のバージョンは、4.12 以前の 2.x または 5.0.3 以前の 5.x です。したがって、以下の複数の脆弱性の影響を受けます。
- SquidのSMPキャッシュおよびTLSハンドシェイク実装に、サービス拒否（DoS）の複数の脆弱性が存在します。認証されていないリモートの攻撃者がこの問題を悪用し、影響を受けるインスタンスに巧妙に作りこまれたリクエストを送信して、アプリケーションをDoS状態にする可能性があります。（CVE-2020-14058、CVE-2020-14059）

- ユーザー入力の不十分な検証のため、Squidにキャッシュポイズニングの脆弱性が存在します。認証されたリモートの攻撃者がこの問題を悪用し、キャッシュからユーザーに返されるコンテンツの整合性に影響を与える可能性があります（CVE-2020-15049）。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。