リモートの SUSE Linux SLES11ホストには、SUSE-SU-2020:14590-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.13の前のSquidと5.0.4の前の5.xで問題が発見されました。不適切なデータ検証により、HTTPトラフィックとHTTPSトラフィックに対するHTTPリクエストスマグリング攻撃が成功する可能性があります。これはキャッシュポイズニングにつながります。これを使用すれば、任意のクライアント (ブラウザスクリプトを含む ) が、ローカルセキュリティをバイパスし、プロキシキャッシュとダウンストリームキャッシュを任意のソースからのコンテンツでポイズニングすることができます。ヘッダー解析を緩和するように構成されている場合 (デフォルト ) 、Squidは、空白文字を含むヘッダーを上流のサーバーに中継します。これがContent-Lengthヘッダーへのプレフィックスとして発生すると、指定されたフレーム長がSquidによって無視されます (競合する長さが他のContent-Lengthヘッダーから使用可能になる ) が、上流に中継されます。 (CVE-2020-15810 )

  - 4.13の前のSquidと5.0.4の前の5.xで問題が発見されました。不適切なデータ検証により、HTTPトラフィックとHTTPSトラフィックに対するHTTPリクエスト分割攻撃が成功する可能性があります。これはキャッシュポイズニングにつながります。これを使用すれば、任意のクライアント (ブラウザスクリプトを含む ) が、ローカルセキュリティをバイパスし、ブラウザキャッシュとダウンストリームキャッシュを任意のソースからのコンテンツでポイズニングすることができます。Squidは、Transfer-Encodingヘッダーを解析する代わりに、文字列検索を使用して、チャンクエンコーディングを探します。これにより、攻撃者は、Transfer-Encoding内に2つ目のリクエストを隠すことができます。これは、チャンクされ、上流に配信される2番目のリクエストに分割されるようにSquidによって解釈されます。その後、Squidが2つの異なる応答をクライアントに送信し、ダウンストリームキャッシュが破損します。 (CVE-2020-15811 )

  - 4.13の前のSquidと5.0.4の前の5.xでは、信頼できるピアが、細工されたCache Digest応答メッセージの処理中に利用可能なすべてのCPUサイクルを消費することで、サービス拒否を実行する可能性があります。これは、cache_peerをキャッシュダイジェスト機能と併用した場合にのみ発生します。この問題は、peer_digest.cc内のpeerDigestHandleReply()のライブロックがEOFを正しく処理しないために発生します。 (CVE-2020-24606 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES11セキュリティ更新プログラム: squid3 (SUSE-SU-2020:14590-1)

medium Nessus プラグイン ID 150671

変更ログが見つかりません