リモートの SUSE Linux SLES11 ホストには、SUSE-SU-2022:14908-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  4.9より前のSquidで問題が発見されました。URN リクエストを処理する際、対応する HTTP リクエストが行われます。この HTTP リクエストは、着信 HTTP リクエストが通過するアクセスチェックを通過しません。これにより、すべてのアクセスチェックがバイパスされ、制限された HTTP サーバーへのアクセスが可能になります。たとえば、攻撃者は localhost でのみリッスンする HTTP サーバーに接続できます。 (CVE-2019-12523)

  - Squid 3.xおよび 4.xから 4.8までに問題が見つかりました。不適切な入力検証により、ヒープベースのバッファオーバーフローがあり、プロキシを使用するすべてのクライアントに対してサービス拒否が発生する可能性があります。この脆弱性は通常のセキュリティチェックの前に発生するため、重要度は高です。プロキシポートに到達できるリモートクライアントは、細工された URI スキームを介して簡単に攻撃を実行できます。 (CVE-2019-18676)

  - 4.13の前のSquidと5.0.4の前の5.xで問題が発見されました。不適切なデータ検証により、HTTPトラフィックとHTTPSトラフィックに対するHTTPリクエストスマグリング攻撃が成功する可能性があります。これはキャッシュポイズニングにつながります。これを使用すれば、任意のクライアント (ブラウザスクリプトを含む ) が、ローカルセキュリティをバイパスし、プロキシキャッシュとダウンストリームキャッシュを任意のソースからのコンテンツでポイズニングすることができます。ヘッダー解析を緩和するように構成されている場合 (デフォルト ) 、Squidは、空白文字を含むヘッダーを上流のサーバーに中継します。これがContent-Lengthヘッダーへのプレフィックスとして発生すると、指定されたフレーム長がSquidによって無視されます (競合する長さが他のContent-Lengthヘッダーから使用可能になる ) が、上流に中継されます。 (CVE-2020-15810 )

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES11 セキュリティ更新プログラム: squid (SUSE-SU-2022:14908-1)

critical Nessus プラグイン ID 159014

バージョン 1.3