自己報告されたバージョン番号によると、リモートホストにインストールされている Squid のバージョンは 4.8 より前です。そのため、以下の複数の脆弱性の影響を受けます。

 - バッファ管理が不適切であるため、HTTP 基本認証と HTTP ダイジェスト認証情報を処理する際に、サービス拒否が存在します。(CVE-2019-12525 / CVE-2019-12529)

 - HTTP リクエストメッセージを処理する際の URL 処理が不適切なために、アクセスコントロールバイパス、キャッシュポイズニング、およびクロスサイトスクリプティング (XSS) が存在します。(CVE-2019-12520 / CVE-2019-12524)

 - HTTP 認証情報を処理する際のバッファ管理が不適切なために、ヒープオーバーフローとリモートコード実行の可能性があります。(CVE-2019-12527)

 - 不適切な入力処理による cachemgr.cgi ツールに複数のクロスサイトスクリプティング (XSS) が存在します。(CVE-2019-12854 / CVE-2019-13345) スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

解決：#1737030 - httpd-filesystemに依存

----

CVE-2019-12525 CVE-2019-12527 CVE-2019-12529 CVE-2019-12854のセキュリティ修正。

  - バージョン4.8に更新してください

----

CVE-2019-13345のセキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 2593アドバイザリに記載されている脆弱性によって影響を受ける。

  - Squid: HttpHeader: : getAuthのヒープベースのバッファオーバーフロー（CVE-2019-12527）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

squid:4モジュールの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。squidはWebクライアント向けの高性能プロキシキャッシュサーバーであり、FTP、GopherおよびHTTPデータオブジェクトをサポートします。セキュリティ修正プログラム：* squid：HttpHeader::getAuthのヒープベースのバッファオーバーフロー（CVE-2019-12527）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

フル機能のWebプロキシキャッシュであるSquidに、いくつかの脆弱性が見つかりました。cachemgr.cgiのHTTPダイジェスト認証の処理およびHTTP基本認証の処理にある欠陥により、リモート攻撃者がサービス拒否およびクロスサイトスクリプティング攻撃を実行し、任意コードを実行する可能性があります。

SquidがDigest認証を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してSquidをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2019-12525)

SquidがBasic認証を不適切に処理することがわかりました。
リモートの攻撃者がこの問題を悪用してSquidをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
この問題の影響を受けるのは Ubuntu 19.04のみです。(CVE-2019-12527) 

SquidがBasic認証を不適切に処理することがわかりました。
リモートの攻撃者がこの問題を悪用してSquidをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2019-12529)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このsquidのバージョン4.9への更新では、次の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-13345：cachemgr.cgiでの複数のクロスサイトスクリプティングの脆弱性を修正しました（bsc#1140738）。

CVE-2019-12526：URN処理中のリモートコードの実行の可能性を修正しました（bsc#1156326）。

CVE-2019-12523,CVE-2019-18676：URI処理における複数の不適切な検証を修正しました（bsc#1156329）。

CVE-2019-18677：HTTPリクエスト処理でのクロスサイトリクエスト偽造を修正しました（bsc#1156328）。

CVE-2019-18678：HTTPリクエストの分割問題につながっている可能性が修正された不正なメッセージの解析（bsc#1156323）。

CVE-2019-18679：HTTPダイジェスト認証の処理中の情報漏洩を修正しました（bsc#1156324）。

その他の対処された問題：

  - ピア名が大文字を使って構成されていた場合のに発生するDNSエラーを修正しました

  - いくつかのrock cache_dir破損の問題を修正しました

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのRocky Linux 8ホストには、RLSA-2019:2593アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Squid 4.0.23 から 4.7で問題が発見されました。HttpHeader::getAuth で Basic 認証をチェックする際、Squid はデコードされたデータを保存するためにグローバルバッファを使用します。Squid は、デコードされた長さがバッファを超えていないことをチェックしないため、ユーザーがコントロールするデータにより、ヒープベースのバッファオーバーフローが発生します。CVE-2019-12527

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

出典：Red Hatセキュリティアドバイザリ2019:2593：squid:4モジュールの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。squidはWebクライアント向けの高性能プロキシキャッシュサーバーであり、FTP、GopherおよびHTTPデータオブジェクトをサポートします。セキュリティ修正プログラム：* squid：HttpHeader::getAuthのヒープベースのバッファオーバーフロー（CVE-2019-12527）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

このsquidのバージョン4.9への更新では、次の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-13345：cachemgr.cgiでの複数のクロスサイトスクリプティングの脆弱性を修正しました（bsc#1140738）。

  - CVE-2019-12526：URN処理中のリモートコードの実行の可能性を修正しました（bsc#1156326）。

  - CVE-2019-12523,CVE-2019-18676：URI処理における複数の不適切な検証を修正しました（bsc#1156329）。

  - CVE-2019-18677：HTTPリクエスト処理でのクロスサイトリクエスト偽造を修正しました（bsc#1156328）。

  - CVE-2019-18678：HTTPリクエストの分割問題につながっている可能性が修正された不正なメッセージの解析（bsc#1156323）。

  - CVE-2019-18679：HTTPダイジェスト認証の処理中の情報漏洩を修正しました（bsc#1156324）。

その他の対処された問題：

  - ピア名が大文字を使って構成されていた場合のに発生するDNSエラーを修正しました

  - いくつかのrock cache_dir破損の問題を修正しました

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
112695	squid < 4.8複数の脆弱性	Web App Scanning	Component Vulnerability	2021/2/10	2023/3/14	critical
127874	Fedora 29：7: squid（2019-cb50bcc189）	Nessus	Fedora Local Security Checks	2019/8/14	2024/5/3	critical
145581	CentOS 8：Squid：4（CESA-2019：2593）	Nessus	CentOS Local Security Checks	2021/1/29	2023/2/8	high
128452	RHEL 8：squid:4（RHSA-2019:2593）	Nessus	Red Hat Local Security Checks	2019/9/3	2024/11/6	high
128125	DebianDSA-4507-1: squid - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/8/26	2024/5/2	critical
126817	Ubuntu 16.04 LTS / 18.04 LTS：Squidの脆弱性 (USN-4065-1)	Nessus	Ubuntu Local Security Checks	2019/7/19	2025/9/3	critical
131070	SUSE SLES15セキュリティ更新プログラム：squid（SUSE-SU-2019:2975-1）	Nessus	SuSE Local Security Checks	2019/11/15	2024/4/11	critical
185084	Rocky Linux 8squid:4RLSA-2019:2593	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
128512	Oracle Linux 8：squid:4（ELSA-2019-2593）	Nessus	Oracle Linux Local Security Checks	2019/9/5	2024/10/22	high
131219	openSUSEセキュリティ更新プログラム：squid（openSUSE-2019-2540）	Nessus	SuSE Local Security Checks	2019/11/22	2024/4/10	critical
131220	openSUSEセキュリティ更新プログラム：squid（openSUSE-2019-2541）	Nessus	SuSE Local Security Checks	2019/11/22	2024/4/10	critical

検出

プラグインの検索

critical

critical

high

high

critical

critical

critical

high

high

critical

critical