リモートホストにインストールされているsquidのバージョンは3.5.20-17以前です。したがって、ALAS2-2021-1631のアドバイザリに記載されている脆弱性の影響を受けます。

  4.13以前および5.x～5.0.4のSquidで問題が発見されました。不適切な入力検証が原因で、信頼できるクライアントがHTTPリクエストスマグリングを実行でき、スマグリングが行われなければセキュリティコントロールによって禁止されているサービスにアクセスできます。これは、構成設定の特定のuri_whitespaceで発生します。（CVE-2020-25097）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：squid（ALAS-2021-1631）

high Nessus プラグイン ID 148920

変更ログが見つかりません