远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:1787 公告中提及的多个漏洞影响。

  - squid：SSL 证书验证中的拒绝服务漏洞 (CVE-2023-46724)

  - squid：gopher 协议代码中的空指针取消引用漏洞 (CVE-2023-46728)

  - squid：HTTP 消息处理功能中的缓冲区读取越界漏洞 (CVE-2023-49285)

  - squid：Helper 进程管理中的函数返回值检查错误漏洞 (CVE-2023-49286)

  - squid：HTTP 请求解析中的拒绝服务漏洞 (CVE-2023-50269)

  - squid：HTTP 标头解析中的拒绝服务漏洞 (CVE-2024-25617)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：squid (RHSA-2024:1787)

high Nessus 插件 ID 193230

版本 1.0