3.2.12 より前の Squid 3.x/3.3.7 より前の Squid 3.3.x の idnsALookup HTTP リクエストの DoS

high Nessus プラグイン ID 69041

Language:

概要

リモートプロキシサーバーは、サービス拒否の脆弱性の影響を受けます。

説明

バナーによると、リモートホストにインストールされている Squid のバージョンは、3.2.12 より前の 3.x または 3.3.7 より前の 3.3.x です。このため、サービス拒否脆弱性の影響を受ける可能性があります。ファイル「dns_internal.cc」内の「idnsALookup」関数にバッファオーバーフローが存在するため、特別に細工された HTTP リクエストが、サービス拒否を引き起こす可能性があります。

Nessus はプロキシサーバーのバナーのバージョンにのみ依存しており、これはプロジェクトがこの問題に対処するためにリリースしたパッチによって更新されないことに留意してください。このパッチが適切に適用され、サービスが再起動された場合には、これが偽陽性であると見なしてください。