リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:2367-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.15以前のSquidおよび5.0.6以前の5.xでは、リモートサーバーが、HTTP応答を介して (すべてのクライアントの可用性に影響を与える) サービス拒否を引き起こす可能性があります。この問題を発生させるのは、サーバーによる悪意のないHTTPトラフィックに存在すると思われるヘッダーです。(CVE-2021-33620)

  - Squid 3.x から 3.5.28 まで、4.x から 4.17 まで、5.6 より前の 5.x において、バッファ管理が不適切なために、長い Gopher サーバー応答を処理する際に、サービス拒否が発生する可能性があります。(CVE-2021-46784)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12セキュリティ更新プログラム : squid (SUSE-SU-2022:2367-1)

medium Nessus プラグイン ID 163065

バージョン 1.5