CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2025:1764281284アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SQUID は、チャンクデコーダーレニエンスによって引き起こされる HTTP リクエストスマグリングに対して脆弱です。これにより、リモートの攻撃者が、リクエスト/応答スマグリングを実行して、ファイヤーウォールやフロントエンドセキュリティシステムを通過する可能性があります。
    (CVE-2023-46846)

  - Squid は、HTTP、HTTPS、FTP などをサポートする Web 用のオープンソースキャッシングプロキシです。入力検証、有効期間内のリソースの早期解放、有効期間後のリソース解放エラーのバグにより、Squid は、プロキシを使用するすべてのクライアントに対する、信頼できるサーバーによるサービス拒否攻撃に対して脆弱です。このバグは、Squid バージョン 6.10 のデフォルトのビルド設定で修正されています。
    (CVE-2024-45802)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新:squid/squid-migration-script/squid-sysvinitの複数の脆弱性(CENTOS7:CLSA-2025:1764281284)

critical Nessus プラグイン ID 351760

バージョン 1.1