バナーによると、リモートホストで実行している Squid のバージョンは、4.13 以前の 2.x または 5.0.4 以前の 5.x です。したがって、以下の複数の脆弱性の影響を受けます。

  - HTTPおよびHTTPSのトラフィックの処理に関連する入力検証に欠陥があるため、キャッシュポイズニングにつながるHTTPリクエストの分割が可能です。（CVE-2020-15810）

  - HTTPおよびHTTPSのトラフィックの処理に関連する入力検証に欠陥があるため、キャッシュポイズニングにつながるHTTPリクエストのスマグリングが可能です。（CVE-2020-15811）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Squid 2.x < 4.13 / 5.x < 5.0.4（SQUID-2020: 8およびSQUID-2020: 10）

medium Nessus プラグイン ID 139923

変更ログが見つかりません