Squid 3.1.6 DNS 返信におけるサービス拒否

medium Nessus プラグイン ID 48433

概要

リモートプロキシサーバーは、サービス拒否の脆弱性の影響を受けます。

説明

バナーによると、リモートホストにインストールされているバージョンの Squid プロキシキャッシングサーバーは、3.1.6 です。このバージョンは、IPv4 専用 DNS リゾルバーへのコンタクトの際のアサーション障害によって引き起こされる、サービス拒否の脆弱性による影響を受けます。

Nessus は、この問題の解決のためにリリースされているいずれかのパッチによって更新されてないプロキシサーバーのバナーのバージョンにのみ依存していることに注意してください。もしこれらのいずれかが正しく適用され、サービスが再起動されれば、これは偽陽性と判断してください。

ソリューション

Squid バージョン 3.1.7 またはそれ以降にアップグレードしてください。

参考資料

https://bugs.squid-cache.org/show_bug.cgi?id=3021

http://www.squid-cache.org/mail-archive/squid-users/201008/0480.html

プラグインの詳細

深刻度: Medium

ID: 48433

ファイル名: squid_3_1_7.nasl

バージョン: 1.14

タイプ: remote

ファミリー: Firewalls

公開日: 2010/8/25

更新日: 2018/11/15

設定: パラノイドモードの有効化

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Medium

Base Score: 4.3

Temporal Score: 3.2

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P

脆弱性情報

CPE: cpe:/a:squid-cache:squid

必要な KB アイテム: Settings/ParanoidReport

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2010/8/24

脆弱性公開日: 2010/8/24

参照情報

CVE: CVE-2010-2951

BID: 42645