バナーによると、リモートホストにインストールされている Squid のバージョンは、3.2.9 より前の 3.2.x または 3.3.3 より前の 3.3.x です。このため、サービス拒否脆弱性の影響を受ける可能性があります。ファイル「errorpage.cc」の関数「strHdrAcptLangGetItem」に存在するエラーにより、特定の「Accept-Language」HTTP ヘッダーがサービス拒否状態を引き起こすことができる。

なお、Nessus はプロキシサーバーのバナーのバージョンにのみ依存しており、これは課題に対処するためにリリースされたパッチでは更新されませんので、注意してください。このパッチが適切に適用され、サービスが再起動された場合には、これが偽陽性であると見なしてください。

検出

Squid 3.x < 3.2.9 / 3.3.3 strHdrAcptLangGetItem の無効な形式の Accept-Language のサービス拒否

high Nessus プラグイン ID 65601

変更ログが見つかりません