Squid 3.5.x < 3.5.9 多個 DoS
high Nessus Plugin ID 86191
語言:
概要
遠端 proxy 伺服器受到多個拒絕服務弱點影響。說明
根據其標題，遠端主機上安裝的 Squid 版本是比 3.5.9 舊的 3.5.x。因此可能受到以下弱點影響：- 處理 hello 訊息時，bio.cc 檔案中存在一個拒絕服務弱點。遠端攻擊者可加以惡意利用，進而引發無限迴圈。
- 檔案 bio.cc 中存在一個因不當驗證使用者提供的輸入而導致的整數溢位情形。遠端攻擊者可惡意利用此瑕疵損毀 proxy，進而導致拒絕服務。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。為解決這些問題而發佈的修補程式不會更新標題中的版本資訊。如果已正確套用修補程式並重新啟動服務，請將此情況視為誤報。
解決方案
升級至 Squid 3.5.9 或更新版本，或是套用供應商提供的修補程式。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 86191
檔案名稱: squid_3_5_9.nasl
版本: 1.6
類型: remote
系列: Firewalls
已發布: 2015/9/29
已更新: 2019/1/2
組態: 啟用 Paranoid 模式
支援的感應器: Nessus
弱點資訊
CPE: cpe:/a:squid-cache:squid
必要的 KB 項目: Settings/ParanoidReport, www/squid
修補程式發佈日期: 2015/9/17
弱點發布日期: 2015/9/16