リモートホストにインストールされている squid のバージョンは 3.5.20-17 以前です。 したがって、ALAS2-2023-2318 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 4.7 以前の Squid で問題が発見されました。ユーザーからのリクエストを処理するとき、Squid はルールをチェックして、リクエストを拒否する必要があるかどうかを確認します。Squid にはデフォルトで、キャッシュマネージャーへのアクセスをブロックするルールが付属しており、メンテナー向けの詳細なサーバー情報を提供します。このルールは、url_regex を介して実装されます。url_regex ルール URL のハンドラーは、着信リクエストをデコードします。これにより、攻撃者が URL をエンコードして url_regex チェックをバイパスし、ブロックされたリソースへのアクセス権を取得する可能性があります。(CVE-2019-12524)

  - Squid 2.x ～ 2.7.STABLE9、3.x ～ 3.5.28、および 4.x ～ 4.7 で問題が発見されました。Squid は、基本認証を使用するように構成されているとき、uudecode コードを介して Proxy-Authorization ヘッダーを解析します。
    uudecode は、入力を反復し、そのテーブルをチェックすることで、デコードするバイト数を決定します。この長さは、文字列のデコードを開始するために使用されます。計算された長さが入力バッファより長くないことを確認するチェックはありません。これにより、隣接するメモリもデコードされます。Squid のメンテナーがエラーページでユーザー名の表示を構成しない限り、攻撃者はデコードされたデータを取得できません。(CVE-2019-12529)

  - append_domain 設定が使用される場合、Squid 3.x および 4.x ～ 4.8 で問題が発見されました (追加された文字がホスト名の長さ制限と適切に相互作用しないため)。メッセージ処理が不適切なため、トラフィックが配信されるべきでないオリジンに不適切にリダイレクトされる可能性があります。
    (CVE-2019-18677)

  - Squid 3.x および 4.x から 4.8 までに問題が見つかりました。それにより、攻撃者がフロントエンドソフトウェアを通じて HTTP リクエストを Squid インスタンスにスマグリングし、HTTP リクエストパイプラインの分割方法を変える可能性があります。結果として生じる応答メッセージにより、任意の URL にあって攻撃者が制御するコンテンツにより (クライアントと Squid 間の) キャッシュが破損します。その影響を受けるのは、攻撃者のクライアントと Squid の間のソフトウェアに限られます。Squid 自体にも、アップストリームサーバーにも影響はありません。この問題は、ヘッダー名とコロンの間に空白があるリクエストヘッダーに関連しています。(CVE-2019-18678)

  - 4.9より前の Squid は、特定の Web ブラウザが使用されると、cachemgr.cgi に対するホスト (別名ホスト名) パラメーターで HTML を不適切に処理します。(CVE-2019-18860)

  - 4.14までのSquid および5.0.5までの5.xでは、一部の構成で、WCCP プロトコルデータの領域外読み取りのために情報漏洩が可能になります。これは、nobodyのようなリモートコード実行のチェーンの一部として利用される可能性があります。 (CVE-2021-28116)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : squid (ALAS-2023-2318)

critical Nessus プラグイン ID 183925

バージョン 1.1

バージョン 1.0

バージョン 1.1 Nov 8, 2023, 9:34 PM CVE (set "CVE" coverage to "CVE-2019-12524,CVE-2019-12529,CVE-2019-18677,CVE-2019-18678,CVE-2019-18860,CVE-2021-28116,CVE-2023-46847") Plugin metadata Plugin Feed: 202311082134
バージョン 1.0 Oct 27, 2023, 4:09 AM New Plugin Feed: 202310270409