CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1790851347アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.15の前のSquidと5.0.6の前の5.xで問題が発見されました。パーサーの検証が不適切なため、Cache Manager APIに対してDoS攻撃(サービス拒否攻撃) を引き起こすことが可能です。このため、信頼できるクライアントによるメモリリークが発生する可能性があります。時間の経過とともに、詳細不明な短いクエリ文字列を介したサービス拒否が引き起こされる可能性があります。この攻撃は、キャッシュマネージャーAPIアクセス権限を持つクライアントに限定されています。(CVE-2021-28652)

  - 4.15 の前の Squid と 5.0.6 の前の 5.x で問題が発見されました。メモリ管理のバグのため、HTTP範囲リクエスト処理を介した (プロキシを使用するすべてのクライアントに対する) サービス拒否攻撃に脆弱です。 (CVE-2021-31806)

  - 4.15 の前の Squid と 5.0.6 の前の 5.x で問題が発見されました。整数オーバーフローの問題のため、応答をHTTP範囲リクエストに配信するときに、リモートサーバーがサービス拒否を引き起こす可能性があります。この問題を発生させるのは、悪意のない HTTP トラフィックに存在すると思われるヘッダーです。
    (CVE-2021-31807)

  - 4.15 の前の Squid と 5.0.6 の前の 5.x で問題が発見されました。入力検証のバグのため、 (プロキシを使用するすべてのクライアントに対する) サービス拒否攻撃に脆弱です。この攻撃はクライアントがHTTP範囲リクエストを送信して発生させます。 (CVE-2021-31808)

  -4.15以前のSquidおよび5.0.6以前の5.xでは、リモートサーバーが、HTTP応答を介して (すべてのクライアントの可用性に影響を与える) サービス拒否を引き起こす可能性があります。この問題を発生させるのは、サーバーによる悪意のないHTTPトラフィックに存在すると思われるヘッダーです。(CVE-2021-33620)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新:squid/squid-migration-script/squid-sysvinit の複数の脆弱性(CENTOS7:CLSA-2026:1790851347)

medium Nessus プラグイン ID 370429

バージョン 1.1