バナーによると、リモートホストで実行されている Squid のバージョンは、 3.0.STABLE26 / 3.1.15 / 3.2.0.11より前の3.xです。これには、報告によれば、Gopher サーバーからの応答の解析時のバッファオーバーフローが含まれています。これにより、メモリ破損が発生し、通常 Squid サーバー自体がクラッシュします。

Nessus はプロキシサーバーのバナーでのバージョンにのみ依存し、このプロジェクトがこの問題に対処するためにリリースしたパッチのいずれによっても更新されないことに、注意してください。これらのいずれかが適切に適用され、サービスが再起動されている場合、これは偽陽性であると判断してください。

検出

Squid 3.x < 3.0.STABLE26 / 3.1.15 / 3.2.0.11 Gopherバッファオーバーフロー

medium Nessus プラグイン ID 56215

変更ログが見つかりません