プロキシキャッシングサーバーであるSquidに、複数の脆弱性が見つかりました。 

CVE-2021-28651

バッファ管理のバグにより、サービス拒否が発生する可能性があります。urn:スキームを使ってリクエストを解決すると、パーサーが少量のメモリを漏洩します。ただし、大量のメモリ消費を容易に発生させられる詳細不明な攻撃方法が存在します。

CVE-2021-28652

パーサーの検証が不適切なため、Cache Manager APIに対してDoS攻撃（サービス拒否攻撃）を引き起こすことが可能です。このため、信頼できるクライアントによるメモリリークが発生する可能性があります。時間の経過とともに、詳細不明な短いクエリ文字列を介したサービス拒否が引き起こされる可能性があります。この攻撃は、キャッシュマネージャーAPIアクセス権限を持つクライアントに限定されています。

CVE-2021-31806

メモリ管理のバグのため、HTTP範囲リクエスト処理を介した（プロキシを使用するすべてのクライアントに対する）サービス拒否攻撃に脆弱です。

CVE-2021-31807

整数オーバーフローの問題のため、応答をHTTP範囲リクエストに配信するときに、リモートサーバーがサービス拒否を引き起こす可能性があります。この問題を発生させるのは、悪意のないHTTPトラフィックに存在すると思われるヘッダーです。

CVE-2021-31808

入力検証のバグのため、（プロキシを使用するすべてのクライアントに対する）サービス拒否攻撃に脆弱です。この攻撃はクライアントがHTTP範囲リクエストを送信して発生させます。

CVE-2021-33620

リモートサーバーが、HTTP応答を介して（すべてのクライアントの可用性に影響を与える）サービス拒否を引き起こす可能性があります。この問題を発生させるのは、サーバーによる悪意のないHTTPトラフィックに存在すると思われるヘッダーです。

Debian 9 'Stretch'では、これらの問題はバージョン3.5.23-5+deb9u7で修正されています。

お使いのsquid3パッケージをアップグレードすることを推奨します。

squid3の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/squid3

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-2685-1: squid3のセキュリティ更新

high Nessus プラグイン ID 150796

バージョン 1.3