Squid 3.x < 3.4.8 の複数の脆弱性

medium Nessus プラグイン ID 79742

Language:

概要

リモートプロキシサーバーは、複数の脆弱性の影響を受ける可能性があります。

説明

バナーによると、リモートホストで実行している Squid のバージョンは、3.4.8 より前の 3.x です。このため、以下の脆弱性の影響を受ける可能性があります。

- SNMP 処理コンポーネント内に、off-by-one オーバーフローの欠陥が存在します。特別に細工された UDP SNMP リクエストを使用して、リモートの攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2014-6270）

- ノードピンガーに、ICMP および ICMPv6 の返信を解析するときに発生する、配列インデックスの欠陥が存在します。これにより、リモートの攻撃者が、ピンガーをクラッシュさせたり、機密情報を取得する可能性があります。（CVE-2014-7141）

-ノードピンガーには、ファイル「icmp/Icmp4.cc.」の関数「Icmp4：：Recv」に、 ICMPv6 の応答の解析時に発生する欠陥があります。リモートの攻撃者がこれを悪用して、ピンガーをクラッシュさせたり、機密情報を入手する可能性があります。（CVE-2014-7142）

注意：Nessus は、プロキシサーバーのバナーのバージョンのみに依存しています。この問題に対処するためにリリースされたパッチでは、バナーのバージョンは更新されません。このパッチが適切に適用され、サービスが再起動された場合には、これが偽陽性であると見なしてください。