Squid < 3.0.STABLE24/2.7.STABLE8/2.6.STABLE24

medium Nessus プラグイン ID 45591

Language:

概要

リモートプロキシサーバーは、DoS 攻撃（サービス拒否攻撃）を受けやすくなっています。

説明

バナーによると、リモートホストにインストールされている Squid プロキシキャッシングサーバーのバージョンは、3.0.STABLE24/2.7.STABLE8/2.6.STABLE24 より前です。このようなバージョンは、特定の Hypertext Caching Protocol（HTCP）リクエストを処理する際に NULL ポインターを逆参照します。

リモートの攻撃者がこの不適切な処理を悪用して、特別に細工された HTCP リクエストを影響を受けるサービスに送信することで、サービス拒否を引き起こす可能性があります。

Nessus は、この問題の解決のためにリリースされているいずれかのパッチによって更新されてないプロキシサーバーのバナーのバージョンにのみ依存していることに注意してください。もしこれらのいずれかが正しく適用され、サービスが再起動されれば、これは偽陽性と判断してください。