バナーによると、リモートホストにインストールされているSquidプロキシキャッシングサーバーのバージョンは、2.6.STABLE18より前です。このようなバージョンは、一部のキャッシュ更新応答を処理するときに、不適切な境界チェックを使用することが報告されています。サービスの使用を信頼するクライアントがこの問題を利用して、アプリケーションをクラッシュさせ、正当なユーザーへのサービスを拒否する可能性があります。

注意：以前のバージョンのアドバイザリは、2.6.STABLE17で問題を修正したと述べていましたが、このパッチは問題を完全には解決していないことが判明しました。

検出

Squid < 2.6。STABLE18のキャッシュ更新応答の詳細不明なDoS

medium Nessus プラグイン ID 29216

変更ログが見つかりません