リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:1961-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 4.15 への更新:
    - CVE-2021-28652:キャッシュマネージャー URL 解析の破損(bsc#1185918)
    - CVE-2021-28651:RFC 2169 応答解析でのメモリリーク(bsc#1185921)
    - CVE-2021-28662:HeaderLookupTable_t:lookup() を BadHdr および特定の ID に制限します(bsc#1185919)
    - CVE-2021-31806:より多くの範囲リクエストを処理します(bsc#1185916)
    - CVE-2020-25097:HTTPリクエストのスマグリングの脆弱性(bsc#1183436)
    - より部分的な応答を処理します(bsc#1185923)
    - 間違ったパスが使用されているため、権限マクロを再インスタンス化するための以前の変更を修正します(bsc#1171569)。
    - Factory での最近の変更に準拠するために、libdir の代わりに libexecdir を使用します(bsc#1171164)。
    - pinger バイナリ用の権限マクロを復元します。権限パッケージは cap_net_raw 機能のセットアップも担当しているため、現在、新しい squid のインストールでは機能ビットがまったく取得されません(bsc#1171569)。
    - 標準の権限を使用するように pinger および basic_pam_auth helper を変更します。pinger は代わりに cap_net_raw=ep を使用します(bsc#1171569)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : squid (SUSE-SU-2021:1961-1)

high Nessus プラグイン ID 150734

バージョン 1.7