CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1776949767アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 4.14までのSquid および5.0.5までの5.xでは、一部の構成で、WCCP プロトコルデータの領域外読み取りのために情報漏洩が可能になります。これは、nobodyのようなリモートコード実行のチェーンの一部として利用される可能性があります。(CVE-2021-28116)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新:squid / squid-migration-script / squid-sysvinit(CENTOS7:CLSA-2026:1776949767)

medium Nessus プラグイン ID 360339

バージョン 1.1