Squid 3.x < 3.4.8 多個弱點
medium Nessus Plugin ID 79742
語系：
概要
遠端 Proxy 伺服器可能受到多個弱點影響。說明
根據其標題，遠端主機上安裝的 Squid 版本是比 3.4.8 舊的 3.x。因此，其可能受到以下弱點影響：- SNMP 處理元件中存在一個差一溢位瑕疵。遠端攻擊者可使用特別建構的 UDP SNMP 要求，利用此瑕疵造成拒絕服務，或可能執行任意程式碼。(CVE-2014-6270)
- 節點 pinger 中存在陣列索引缺陷，可在剖析 ICMP 和 ICMPv6 回覆時觸發，遠端攻擊者或可利用此缺陷損毀 pinger，或取得敏感資訊。(CVE-2014-7141)
- 在節點 pinger 中，「icmp/Icmp4.cc.」的「Icmp4: : Recv」函式中存在一個缺陷，可在剖析 ICMP 或 ICMPv6 回應時觸發。遠端攻擊者可利用此缺陷損毀 pinger，或取得敏感資訊。(CVE-2014-7142)
請注意，Nessus 僅依據 Proxy 伺服器標題中的版本。為解決此問題而發佈的修補程式不會更新標題中的版本。如果已正確套用修補程式並重新啟動服務，請將此情況視為誤報。
解決方案
升級至 Squid 3.4.8 或更新版本，或是套用供應商提供的修補程式。另請參閱
http://www.squid-cache.org/Advisories/
http://www.squid-cache.org/Advisories/SQUID-2014_3.txt
Plugin 詳細資訊
嚴重性: Medium
ID: 79742
檔案名稱: squid_3_4_8.nasl
版本: 1.2
類型: remote
系列: Firewalls
已發布: 2014/12/5
已更新: 2018/7/30
組態: 啟用 Paranoid 模式
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: Medium
基本分數: 6.8
時間分數: 5
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
弱點資訊
CPE: cpe:/a:squid-cache:squid
必要的 KB 項目: Settings/ParanoidReport, www/squid
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2014/9/15
弱點發布日期: 2014/8/11