バナーによると、リモートホストで実行している Squid のバージョンは、3.5.9 より前の 3.5.x です。このため、以下の脆弱性の影響を受ける可能性があります。

  - hello メッセージを処理する際に、ファイル bio.cc にサービス拒否の脆弱性が存在します。リモートの攻撃者がこれを悪用して、無限ループを引き起こす可能性があります。

  - ユーザー指定入力の検証が不適切なために、ファイル bio.cc に整数オーバーフロー状態が存在します。リモートの攻撃者が、これを悪用して、プロキシをクラッシュさせ、サービス拒否を引き起こす可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。これらの問題に対処するためにリリースされたパッチでは、バナーのバージョンは更新されません。このパッチが適切に適用され、サービスが再起動された場合には、これが偽陽性であると見なしてください。

検出

3.5.9 より前の Squid 3.5.x の複数の DoS

high Nessus プラグイン ID 86191

変更ログが見つかりません