バナーによると、リモートホストにインストールされている Squid プロキシキャッシングサーバーのバージョンは、3.0.STABLE24/2.7.STABLE8/2.6.STABLE24 より前です。このようなバージョンは、特定の Hypertext Caching Protocol（HTCP）リクエストを処理する際に NULL ポインターを逆参照します。

リモートの攻撃者がこの不適切な処理を悪用して、特別に細工された HTCP リクエストを影響を受けるサービスに送信することで、サービス拒否を引き起こす可能性があります。

Nessus は、この問題の解決のためにリリースされているいずれかのパッチによって更新されてないプロキシサーバーのバナーのバージョンにのみ依存していることに注意してください。もしこれらのいずれかが正しく適用され、サービスが再起動されれば、これは偽陽性と判断してください。

検出

Squid < 3.0.STABLE24/2.7.STABLE8/2.6.STABLE24

medium Nessus プラグイン ID 45591

変更ログが見つかりません