Squid 3.x < 3.3.13 / 3.4.7 リクエスト処理の DoS

medium Nessus プラグイン ID 77985

Language:

概要

リモートのプロキシサーバーは、サービス拒否の脆弱性の影響を受けます。

説明

バナーによると、リモートホストで実行している Squid のバージョンは、3.3.13 より前の 3.x、または 3.4.7 です。したがって、サービス拒否の脆弱性の影響を受けます。

リクエスト解析でユーザー指定の入力が適切に検証されないため、欠陥が存在します。これによって、リモートの攻撃者が、識別できないバイト範囲の値が含まれている Range ヘッダーによって、リクエストを特別に細工し、アプリケーションをクラッシュすることができます。

注意：Nessus は、プロキシサーバーのバナーのバージョンのみに依存しています。この問題に対処するためにリリースされたパッチでは、バナーのバージョンは更新されません。このパッチが適切に適用され、サービスが再起動された場合には、これが偽陽性であると見なしてください。