squid 用のこの更新は、次の問題を修正します：

  - CVE-2016-10003：Prevent incorrect forwarding of cached private responses when Collapsed Forwarding feature is enabled. これにより、リモート攻撃者が、別のユーザーに関する個人情報や機密情報を発見できる可能性があります（bsc#1016169）。

  - CVE-2016-10002：Fixed incorrect processing of responses to If-None-Modified HTTP conditional requests. この処理により、クライアントに到達してはならないプライベートデータを含む応答が、クライアントに到達できる可能性がありました（bsc#1016168）☆

  - CVE-2014-9749：ダイジェスト認証でのnonceの再生を防止し、古い認証トークンの再利用を防止します（bsc#949942）

This update was imported from the SUSE: SLE-12-SP2：Update update project.

リモートホストにインストールされているsquidのバージョンは3.5.20-17以前です。したがって、ALAS2-2023-2066 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Squid HTTP プロキシ 3.5.0.1 から 3.5.22 まで、および 4.0.1 から 4.0.16 までの間の HTTP リクエストヘッダーの比較が不適切なために、一部のプライベート応答が複数のクライアントへの配信に適したものとして、Collapsed Forwarding 機能が誤って識別されます。(CVE-2016-10003)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

CVE-2016-10002、CVE-2016-10003のセキュリティ修正

----

#1392476のバージョン更新およびバグ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バナーによると、リモートホストで実行しているSquidのバージョンは、3.5.23より前の3.xまたは4.0.17より前の4.xです。したがって、リクエストヘッダーの比較が不適切であるため、Collapsed Forwarding機能にある情報漏洩の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

squid 用のこの更新は、次の問題を修正します：

  - CVE-2016-10003：Collapsed Forwarding機能が有効な場合に、キャッシュされたプライベート応答の不適切な転送を防止します。これにより、リモート攻撃者が、別のユーザーに関する個人情報や機密情報を発見できる可能性があります（bsc#1016169）。

  - CVE-2016-10002：Fixed incorrect processing of responses to If-None-Modified HTTP conditional requests. この処理により、クライアントに到達してはならないプライベートデータを含む応答が、クライアントに配信される可能性がありました（bsc#1016168）。

  - CVE-2014-9749：ダイジェスト認証でのnonceの再生を防止し、古い認証トークンの再利用を防止します（bsc#949942）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされている squid のバージョンは 3.5.20-17.48 以前です。 したがって、ALAS-2023-1766 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Squid HTTP プロキシ 3.5.0.1 から 3.5.22 まで、および 4.0.1 から 4.0.16 までの間の HTTP リクエストヘッダーの比較が不適切なために、一部のプライベート応答が複数のクライアントへの配信に適したものとして、Collapsed Forwarding 機能が誤って識別されます。(CVE-2016-10003)

  4.10より前の Squid で問題が発見されました。不適切な入力検証により、ext_lm_group_acl の NTLM 認証資格情報パーサーが、資格情報バッファ外のメモリに書き込む可能性があります。メモリアクセスで保護されているシステムでは、これによりヘルパープロセスが予期せず終了する可能性があります。これにより、Squid プロセスも終了し、プロキシを使用するすべてのクライアントに対してサービス拒否が発生します。
    (CVE-2020-8517)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Squidセキュリティアドバイザリー2016:10による報告: 

リクエストヘッダーの比較が正しくないため、Squidがプライベートデータを含む応答を、配信するべきではないクライアントに配信する可能性があります。

この問題により、リモートの攻撃者が、セッションを閲覧している別のクライアントに関するプライベートな機密情報を発見する可能性があります。
そうして得られた情報の中には、さらなる機密リソースへのアクセスを可能にする認証情報が含まれている可能性があります。この問題の影響を受けるのは、Collapsed Forwarding機能を使用するように構成されたSquidのみです。この問題は、Collapsed Forwardingを使用するHTTPSリバースプロキシサイトで特に重大になります。

Squidセキュリティアドバイザリー2016:11による報告: 

不適切なHTTP条件付きリクエスト処理により、Squidがプライベートデータを含む応答を、配信するべきではないクライアントに配信する可能性があります。

この問題により、リモートの攻撃者が、セッションを閲覧している別のクライアントに関するプライベートな機密情報を発見する可能性があります。
そうして得られた情報の中には、さらなる機密リソースへのアクセスを可能にする認証情報が含まれている可能性があります。

SquidでHTTP条件付き要求の処理が間違って処理されることをSaulius Lapinskas氏が発見しました。リモートの攻撃者がこの問題を悪用して、他のクライアントのブラウジングセッションに関連する秘密情報を取得する可能性があります。(CVE-2016-10002)

Collapsed Forwarding機能の使用時、Squidで特定のHTTP要求ヘッダーが不適切に処理されることをFelix Hassert氏が発見しました。リモートの攻撃者がこの問題を悪用して、他のクライアントのブラウジングセッションに関連する秘密情報を取得する可能性があります。この問題が該当するのは Ubuntu 16.04 LTS と Ubuntu 16.10 のみです。(CVE-2016-10003)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

インストールされているsquidパッケージのバージョンによると、リモートホストにインストールされているEulerOSは次の脆弱性の影響を受けます。- 4.4より前のSquidには、証明書エラーに対するHTTP（S）エラーページ生成中に細工されたX.509証明書を使用したXSSの問題があります。（CVE-2018-19131）-SNMPが有効になっている4.4より前のSquidでは、SNMPパケットを使用したサービス拒否（メモリリーク）の可能性があります。（CVE-2018-19132）- Squid HTTPプロキシ3.5.0.1～3.5.22、および4.0.1～4.0.16では、HTTP要求ヘッダーの比較が間違っているため、Collapsed Forwarding機能が、一部のプライベート応答を複数のクライアントへの配信に適していると誤って識別します。（CVE-2016-10003） - 3.3.9～3.5.28および4.x～4.7のSquidから問題が発見されました。Squidは、ダイジェスト認証を使用するように構成されているとき、Proxy-Authorizationヘッダーを解析します。このときに、domain、uri、qopなどの特定のトークンを検索します。Squidは、このトークンの値が引用符で始まり、引用符で終わるかどうかをチェックします。該当する場合、その長さから2を引いたmemcpyを実行します。Squidは値が単一引用符であるかどうかを決してチェックしません（これはその要件を満たします）。そのため、その長さから1を引いたmemcpyになります（CVE-2019-12525）- Squid 4.7以前のcachemgr.cgi Webモジュールには、user_nameまたはauthを使用したXSSの問題があります。（CVE-2019-13345）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
96622	openSUSEセキュリティ更新プログラム：squid（openSUSE-2017-115）	Nessus	SuSE Local Security Checks	2017/1/19	2021/1/19	high
176678	Amazon Linux 2: squid (ALAS-2023-2066)	Nessus	Amazon Linux Local Security Checks	2023/6/5	2023/6/5	high
96670	Fedora 25：7: squid（2016-c614315d29）	Nessus	Fedora Local Security Checks	2017/1/23	2021/1/11	high
100617	Squid 3.5.x < 3.5.23 / 4.x < 4.0.17 情報漏洩の脆弱性（SQUID-2016：10）	Nessus	Firewalls	2017/6/5	2019/3/27	high
96530	SUSE SLES12セキュリティ更新プログラム：squid（SUSE-SU-2017:0128-1）	Nessus	SuSE Local Security Checks	2017/1/16	2021/1/6	high
177070	Amazon Linux AMI：squid (ALAS-2023-1766)	Nessus	Amazon Linux Local Security Checks	2023/6/9	2023/6/9	high
96117	FreeBSD : squid -- 複数の脆弱性（41f8af15-c8b9-11e6-ae1b-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/12/27	2021/1/4	high
97049	Ubuntu 14.04 LTS / 16.04 LTS：Squidの脆弱性 (USN-3192-1)	Nessus	Ubuntu Local Security Checks	2017/2/7	2023/10/20	high
131599	EulerOS 2.0 SP2：squid（EulerOS-SA-2019-2445）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical

検出

プラグインの検索

high

high

high

high

high

high

high

high

critical