リモートの Debian 10 / 11 ホストには、dsa-5171 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.14までのSquidおよび5.0.5までの5.xでは、一部の構成で、WCCPプロトコルデータの領域外読み取りのために情報漏洩が可能になります。これは、nobody のようなリモートコード実行のチェーンの一部として利用される可能性があります。(CVE-2021-28116)

  - Squid 3.x から 3.5.28 まで、4.x から 4.17 まで、5.6 より前の 5.x において、バッファ管理が不適切なために、長い Gopher サーバー応答を処理する際に、サービス拒否が発生する可能性があります。(CVE-2021-46784)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DSA-5171-1: squid - セキュリティ更新

medium Nessus プラグイン ID 162562

バージョン 1.3