バナーによると、Squid のバージョンは、3.1.16 より前の 3.1.x または 3.2.0.13 より前の 3.2.x です。このようなバージョンは、サービス拒否の脆弱性の影響を受けます。

空の A レコードを含む別の CNAME レコードを参照する、CNAME レコードを含む DNS 応答を処理する際に、アプリケーションはメモリを適切に解放していません。

注意：Nessus は、プロキシサーバーのバナーでのバージョンのみを当てにしており、問題に対処するためにプロジェクトがリリースしているパッチでは、バナーは更新されません。パッチが適切に適用されており、サービスが再起動された場合は、これを偽陽性であると判断してください。

検出

Squid 3.1.x < 3.1.16 / 3.2.x < 3.2.0.13 DNS 応答 CName レコード解析のリモートの DoS

medium Nessus プラグイン ID 57287

変更ログが見つかりません