リモートのUbuntu 18.04 LTS/20.04 LTS/21.04ホストには、USN-5104-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 4.14までのSquidおよび5.0.5までの5.xでは、一部の構成で、WCCPプロトコルデータの領域外読み取りのために情報漏洩が可能になります。これは、nobodyのようなリモートコード実行のチェーンの一部として利用される可能性があります。(CVE-2021-28116)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04 LTS / 20.04 LTS : Squidの脆弱性（USN-5104-1）

medium Nessus プラグイン ID 153888

バージョン 1.4