バナーによると、リモートホストにインストールされている Squid のバージョンは、3.3.12 より前の 3.x または 3.4.4 です。このため、サービス拒否脆弱性の影響を受ける可能性があります。

SSL-Bump に、範囲リクエスト処理時の状態管理に関する欠陥が存在します。リモートの攻撃者が、特別に細工された HTTPS リクエストでサーバーをクラッシュさせる可能性があります。

なお、Nessus はプロキシサーバーのバナーのバージョンにのみ依存しており、これは課題に対処するためにリリースされたパッチでは更新されませんので、注意してください。このパッチが適切に適用され、サービスが再起動された場合には、これが偽陽性であると見なしてください。

検出

Squid 3.1.x < 3.3.12 / 3.4.4 の HTTPS リクエスト処理の DoS

medium Nessus プラグイン ID 73131

変更ログが見つかりません