リモートの SUSE Linux SLES11 ホストには、SUSE-SU-2022:14914-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Squid 4.13 ～ 5.x および 5.0.4 ～ で問題が発見されました。不適切な入力検証が原因で、信頼できるクライアントがHTTPリクエストスマグリングを実行でき、スマグリングが行われなければセキュリティコントロールによって禁止されているサービスにアクセスできます。これは、構成設定の特定のuri_whitespaceで発生します。 (CVE-2020-25097)

  - 4.15の前のSquidと5.0.6の前の5.xで問題が発見されました。バッファ管理のバグにより、サービス拒否が発生する可能性があります。urn:スキームを使ってリクエストを解決すると、パーサーが少量のメモリを漏洩します。ただし、大量のメモリ消費を容易に発生させられる詳細不明な攻撃方法が存在します。(CVE-2021-28651)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES11 セキュリティ更新プログラム: squid3 (SUSE-SU-2022:14914-1)

high Nessus プラグイン ID 159033

バージョン 1.4