Rocky Linux 8ホストには、CIQ crlsa-2020_4743 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * squid:リクエスト内の不適切な入力検証により、プロキシ操作が可能になります(CVE-2019-12520)

    * squid:addStackElement の off-by-one エラーにより、ヒープバッファオーバーフローとクラッシュが発生します(CVE-2019-12521)

    * squid:URI プロセッサにおける不適切な入力検証(CVE-2019-12523)

    * squid:url_regex における不適切なアクセス制限がセキュリティバイパスを引き起こす可能性があります(CVE-2019-12524)

    * squid:URN 処理におけるヒープオーバーフローの問題(CVE-2019-12526)

    * squid:FTP Gateway の情報漏洩の問題(CVE-2019-12528)

    * squid:Proxy-Authorization ヘッダーの領域外読み取りにより DoS が発生(CVE-2019-12529)

    * squid:cachemgr.cgi におけるサービス拒否(CVE-2019-12854)

    * squid:URI プロセッサでのバッファオーバーフロー(CVE-2019-18676)

    * squid:HTTPリクエスト処理におけるクロスサイトリクエスト偽造の問題(CVE-2019-18677)

    * squid:HTTP HTTP メッセージ処理におけるリクエスト分割の問題(CVE-2019-18678)

    * squid:HTTP Digest 認証での情報漏洩の問題(CVE-2019-18679)

    * squid:ホストパラメーターで HTML を誤って処理してcachemgr.cgiため、安全でない挙動が発生します(CVE-2019-18860)

    * squid:HTTPリクエスト処理における不適切な入力検証の問題(CVE-2020-8449)

    * squid:リバースプロキシ構成のバッファオーバーフロー(CVE-2020-8450)

    * squid:TLS ハンドシェイクにおける DoS(CVE-2020-14058)

    * squid:HTTP キャッシュに対するリクエストスマグリングとポイズニング攻撃(CVE-2020-15049)

    * squid:不適切な入力検証により、DoS が引き起こされる可能性があります(CVE-2020-24606)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:libecap/libecap-debuginfo/libecap-debugsource/libecap-develの複数の脆弱性(crlsa-2020_4743)

critical Nessus プラグイン ID 357553

依存が見つかりません