リモートのOracle Linux 8ホストに、ELSA-2020-3623アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.13の前のSquidと5.0.4の前の5.xで問題が発見されました。不適切なデータ検証により、HTTPトラフィックとHTTPSトラフィックに対するHTTPリクエストスマグリング攻撃が成功する可能性があります。これはキャッシュポイズニングにつながります。これを使用すれば、任意のクライアント（ブラウザスクリプトを含む）が、ローカルセキュリティをバイパスし、プロキシキャッシュとダウンストリームキャッシュを任意のソースからのコンテンツでポイズニングすることができます。ヘッダー解析を緩和するように構成されている場合（デフォルト）、Squidは、空白文字を含むヘッダーを上流のサーバーに中継します。これがContent-Lengthヘッダーへのプレフィックスとして発生すると、指定されたフレーム長がSquidによって無視されます（競合する長さが他のContent-Lengthヘッダーから使用可能になる）が、上流に中継されます。（CVE-2020-15810）

  - 4.13の前のSquidと5.0.4の前の5.xで問題が発見されました。不適切なデータ検証により、HTTPトラフィックとHTTPSトラフィックに対するHTTPリクエスト分割攻撃が成功する可能性があります。これはキャッシュポイズニングにつながります。これを使用すれば、任意のクライアント（ブラウザスクリプトを含む）が、ローカルセキュリティをバイパスし、ブラウザキャッシュとダウンストリームキャッシュを任意のソースからのコンテンツでポイズニングすることができます。Squidは、Transfer-Encodingヘッダーを解析する代わりに、文字列検索を使用して、チャンクエンコーディングを探します。これにより、攻撃者は、Transfer-Encoding内に2つ目のリクエストを隠すことができます。これは、チャンクされ、上流に配信される2番目のリクエストに分割されるようにSquidによって解釈されます。その後、Squidが2つの異なる応答をクライアントに送信し、ダウンストリームキャッシュが破損します。（CVE-2020-15811）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：Squid：4（ELSA-2020-3623）

medium Nessus プラグイン ID 149376

変更ログが見つかりません