リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 4082のアドバイザリ。

  - Squid: FTPゲートウェイの情報漏洩の問題（CVE-2019-12528）

  - Squid: HTTPキャッシュに対するリクエストスマグリングおよびポイズニング攻撃（CVE-2020-15049）

  - Squid: HTTPリクエストの密輸により、キャッシュポイズニングが生じる可能性がある（CVE-2020-15810）

  - Squid: HTTPリクエストのスプリッティングにより、キャッシュポイズニングが生じる可能性がある（CVE-2020-15811）

  - Squid: 不適切な入力検証により、DoSが発生する可能性があります（CVE-2020-24606）

  - Squid: HTTPリクエスト処理における不適切な入力検証の問題（CVE-2020-8449）

  - Squid: リバースプロキシ構成におけるバッファオーバーフロー（CVE-2020-8450）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: squid（RHSA-2020：4082)

high Nessus プラグイン ID 141089

バージョン 1.9