Squid 不受支持的版本检测

critical Nessus 插件 ID 57750

简介

远程主机包含不受支持的缓存代理服务器版本。

描述

根据其版本,远程主机上安装的 Squid 不再受支持。项目开发人员将为追溯到标记为“old”的版本提供补丁,但不会为低于这些版本的版本提供补丁。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此,它可能包含某些安全漏洞。

解决方案

升级到当前支持的 Squid 版本。

另见

http://www.squid-cache.org/Versions/

http://www.nessus.org/u?b3f1e161

插件详情

严重性: Critical

ID: 57750

文件名: squid_unsupported.nasl

版本: 1.13

类型: remote

系列: Firewalls

发布时间: 2012/1/31

最近更新时间: 2020/9/22

配置: 启用偏执模式

支持的传感器: Nessus

风险信息

CVSS v2

风险因素: Critical

基本分数: 10

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS v3

风险因素: Critical

基本分数: 10

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

漏洞信息

CPE: cpe:/a:squid-cache:squid

必需的 KB 项: Settings/ParanoidReport, www/squid

参考资料信息

IAVA: 0001-A-0598