リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:3334-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 4.14までのSquidおよび5.0.5までの5.xでは、一部の構成で、WCCPプロトコルデータの領域外読み取りのために情報漏洩が可能になります。これは、nobodyのようなリモートコード実行のチェーンの一部として利用される可能性があります。(CVE-2021-28116)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12セキュリティ更新プログラム : squid (SUSE-SU-2021:3334-1)

medium Nessus プラグイン ID 153998

バージョン 1.5