FreeBSD：squid -- HTCP におけるサービス拒否の脆弱性（81d9dc0c-1988-11df-8e66-0019996bc1f7）
medium Nessus プラグイン ID 44601
Language:
概要
リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。説明
Squid セキュリティアドバイザリ 2010:2 による報告：処理が不適切なため、Squid は特別に細工された HTCP パケットを受信する際に、 DoS 攻撃（サービス拒否攻撃）に対して脆弱です。
この問題により、HTCP ポートが開いているときに、任意のマシンが Squid サービス上で DoS 攻撃（サービス拒否攻撃）を行うことができます。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 44601
ファイル名: freebsd_pkg_81d9dc0c198811df8e660019996bc1f7.nasl
バージョン: 1.10
タイプ: local
公開日: 2010/2/15
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Medium
基本値: 5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:squid, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2010/2/14
脆弱性公開日: 2010/2/12
参照情報
CVE: CVE-2010-0639
CWE: 20