Squid SNMP 模組 asn_parse_header() 函式遠端 DoS
medium Nessus Plugin ID 15463
語系：
概要
遠端 Proxy 伺服器容易遭受拒絕服務攻擊。說明
根據版本號碼來判斷，遠端 Squid 快取 Proxy 伺服器可能容易遭受遠端拒絕服務攻擊。此缺陷是由 SNMP 模組中的輸入驗證錯誤造成。若要利用此缺陷，需要在構建 Squid 時就支援此模組，並設定為使用它。
攻擊者可利用此瑕疵，使用特製的 UDP 封包造成伺服器當機。
請注意，Nessus 僅使用 Squid 標題中的版本號碼來報告此弱點，因此這可能是誤報。
解決方案
升級至 Squid 2.5.STABLE7 / squid 3.0.STABLE7 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 15463
檔案名稱: squid_rdos.nasl
版本: 1.31
類型: remote
系列: Firewalls
已發布: 2004/10/12
已更新: 2022/4/11
組態: 啟用 Paranoid 模式, 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: Medium
基本分數: 4.3
時間分數: 3.2
媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P
弱點資訊
CPE: cpe:/a:squid-cache:squid
必要的 KB 項目: Settings/ParanoidReport
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2005/2/11
弱點發布日期: 2004/10/5
參考資訊
CVE: CVE-2004-0918
BID: 11385
CWE: 399