リモート Redhat Enterprise Linux 7 ホストに、RHSA-2024:1787 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - squid: SSL 証明書検証でのサービス拒否 (CVE-2023-46724)

  - squid: gopher プロトコルコードにおける NULL ポインターデリファレンス (CVE-2023-46728)

  - squid: HTTP メッセージ処理機能でのバッファオーバーリード (CVE-2023-49285)

  - squid: ヘルパープロセス管理の関数戻り値の不適切なチェック (CVE-2023-49286)

  - squid: HTTP リクエスト解析におけるサービス拒否 (CVE-2023-50269)

  - squid: HTTP ヘッダーパーサーにおけるサービス拒否 (CVE-2024-25617)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7 : squid (RHSA-2024:1787)

high Nessus プラグイン ID 193230

バージョン 1.1

バージョン 1.0

バージョン 1.1 Jun 4, 2024, 7:00 PM Plugin metadata Plugin Feed: 202406041900
バージョン 1.0 Apr 12, 2024, 12:08 AM New Plugin Feed: 202404120008