Squid < 7.6 ヒープベースのバッファオーバーフロー

critical Nessus プラグイン ID 321511

Language:

概要

リモートのプロキシサーバーは、ヒープベースのバッファオーバーフローの脆弱性の影響を受けます。

説明

リモートホストの Squid のバージョンは、 7.6 より前です。このため、ヒープベースのバッファオーバーフローの脆弱性の影響を受けます:

- 不適切な入力検証バグにより、Squid はキャッシュダイジェストに対するヒープベースのバッファオーバーフロー攻撃に対して脆弱です。この問題により、信頼できるサーバーが、悪意を持って細工された返信を cache_digest リクエストメッセージに送信するときに、ヒープベースのバッファオーバーフローを引き起こす可能性があります。この攻撃は、 --enable-cache-digests オプションでコンパイルされたSquidインスタンスに限定されています。(CVE-2026-50012)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。