遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2020: 4082 公告中所提及的多個弱點影響。

  - squid：FTP 閘道中存在資訊洩漏問題 (CVE-2019-12528)

  - squid：針對 HTTP 快取的要求走私和毒害攻擊 (CVE-2020-15049)

  - squid：HTTP 要求走私可導致快取毒害 (CVE-2020-15810)

  - squid：HTTP 要求分割可導致快取毒害 (CVE-2020-15811)

  - squid：不當輸入驗證可導致 DoS (CVE-2020-24606)

  - squid：處理 HTTP 要求時會發生不當輸入驗證問題 (CVE-2020-8449)

  - squid：反向代理設定中有緩衝區溢位問題 (CVE-2020-8450)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

CentOS 7：squid (CESA-2020: 4082)

high Nessus Plugin ID 142599

找不到變更記錄