リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4292 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Squid：URN 処理におけるサービス拒否 (CVE-2021-28651)

  - Squid：Cache Manager におけるサービス拒否問題 (CVE-2021-28652)

  - Squid：HTTP 応答処理のサービス拒否 (CVE-2021-28662、CVE-2021-33620)

  - Squid：HTTP Rangeヘッダーでの不適切な入力検証 (CVE-2021-31806)

  - Squid：HTTP Range ヘッダーの不適切なメモリ管理 (CVE-2021-31807)

  - Squid：HTTP Range ヘッダーの整数オーバーフロー (CVE-2021-31808)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: Squid：4 (RHSA-2021：4292)

high Nessus プラグイン ID 155209

バージョン 1.5