FreeBSD：squid -- リモート DoS を処理する SSL/TLS（56562efb-d5e4-11e5-b2bd-002590263bf5）

medium Nessus プラグイン ID 88818

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Squid セキュリティアドバイザリ 2016:1 による報告：

サーバーエラーを不適切に処理しているため、TLS サーバーまたは SSL サーバーに接続する際に、Squid が DoS 攻撃（サービス拒否攻撃）に脆弱です。

この問題により、任意の信頼できるクライアントが DoS 攻撃（サービス拒否攻撃）を Squid サービスに対して実行する可能性があります。TLS または SSL がプロキシで使用されるように構成されているかどうかは関係ありません。

不適切に構成されているクライアントまたはサーバーソフトウェアが、この問題を発生させ、サービス拒否を意図せずに実行する可能性があります。

ただし、バグを悪用できるのは、Squid が
--with-openssl オプションを使用して構築されている場合のみです。

FreeBSD ポートはデフォルトで SSL を使用しないため、デフォルト構成では脆弱ではありません。