リモートのOracle Linux 8ホストに、ELSA-2021-1979アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  4.13以前および5.x～5.0.4のSquidで問題が発見されました。不適切な入力検証が原因で、信頼できるクライアントがHTTPリクエストスマグリングを実行でき、スマグリングが行われなければセキュリティコントロールによって禁止されているサービスにアクセスできます。これは、構成設定の特定のuri_whitespaceで発生します。（CVE-2020-25097）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：Squid：4（ELSA-2021-1979）

high Nessus プラグイン ID 149994

変更ログが見つかりません