バナーによると、リモートホストで実行している Squid のバージョンは、3.2.13 以前の 3.2.x または 3.3.8 以前の 3.3.x です。このため、サービス拒否の脆弱性の影響を受けます。特別に細工された HTTP リクエストのホストヘッダーのポート番号を処理する際に、脆弱性が存在します。

Nessus はプロキシサーバーのバナーのバージョンにのみ依存しており、これはプロジェクトがこの問題に対処するためにリリースしたパッチによって更新されないことに留意してください。このパッチが適切に適用され、サービスが再起動された場合には、これが偽陽性であると見なしてください。

検出

Squid 3.2.x < 3.2.13 / 3.3.x < 3.3.8 ポート処理の DoS

medium Nessus プラグイン ID 69042

変更ログが見つかりません