バナーによると、リモートホストで実行している Squid のバージョンは、 3.1.23 / 3.2.6 / 3.3.0.3 より前の 2.x または 3.x です。報告によると、含まれている「cachemgr.cgi」ツールには入力の検証がなく、このツールにアクセスできるクライアントが、これを悪用して、サービスのホストで DoS 攻撃（サービス拒否攻撃）を引き起こす可能性があります。

注：この修正は、CVE-2012-5643 の修正が不完全である結果として存在しています。
 注意：Nessus では、実際にはこの問題をテストしませんでしたが、その代わりにサーバーのバナーのバージョンに依存していました。

検出

Squid 2.x / 3.x < 3.1.23 / 3.2.6 / 3.3.0.3 cachemgr.cgi DoS

medium Nessus プラグイン ID 64501

変更ログが見つかりません