リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3596-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Squid 4.9 ～ 4.17 および 5.0.6 ～ 5.6 で問題が発見されました。内部 URI の処理に一貫性がないため、内部キャッシュマネージャー URL への HTTPS リクエストを介してプロキシを使用するクライアントに関する機密情報の漏洩が発生する可能性があります。これは、5.7で修正されます。(CVE-2022-41317)

  - バッファオーバーリードが、Squid 2.5から 5.6 の libntlmauth で発見されました。整数オーバーフロー保護が不適切なために、SSPI および SMB 認証ヘルパーが意図しないメモリ位置の読み取りに対して脆弱です。一部の構成では、これらの場所からのクリアテキストの認証情報がクライアントに送信されます。これは、5.7で修正されます。(CVE-2022-41318)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新: squid (SUSE-SU-2022:3596-1)

high Nessus プラグイン ID 166184

バージョン 1.10