Amazon Linux AMI：squid (ALAS-2023-1766)

high Nessus プラグイン ID 177070

Language:

概要

リモートの Amazon Linux AMI ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている squid のバージョンは 3.5.20-17.48 以前です。したがって、ALAS-2023-1766 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Squid HTTP プロキシ 3.5.0.1 から 3.5.22 まで、および 4.0.1 から 4.0.16 までの間の HTTP リクエストヘッダーの比較が不適切なために、一部のプライベート応答が複数のクライアントへの配信に適したものとして、Collapsed Forwarding 機能が誤って識別されます。(CVE-2016-10003)

4.10より前の Squid で問題が発見されました。不適切な入力検証により、ext_lm_group_acl の NTLM 認証資格情報パーサーが、資格情報バッファ外のメモリに書き込む可能性があります。メモリアクセスで保護されているシステムでは、これによりヘルパープロセスが予期せず終了する可能性があります。これにより、Squid プロセスも終了し、プロキシを使用するすべてのクライアントに対してサービス拒否が発生します。
(CVE-2020-8517)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。