Squid 3.x < 3.4.8 多种漏洞

medium Nessus 插件 ID 79742

语言：

简介

远程代理服务器可能受到多种漏洞的影响。

描述

根据其标题，在远程主机上运行的 Squid 版本是低于 3.4.8 的 3.x。因此，它可能受到以下漏洞的影响：

- SNMP 处理组件中存在一个差一溢出缺陷。通过使用特别构建的 UDP SNMP 请求，远程攻击者可利用此缺陷来造成拒绝服务或者可能执行任意代码。(CVE-2014-6270)

- 节点 pinger 中存在一个在解析 ICMP 和 ICMPv6 回复时触发的数组索引缺陷，攻击者可利用此缺陷造成 pinger 崩溃或获得敏感信息。(CVE-2014-7141)

- 节点 pinger 在“icmp/Icmp4.cc.”文件的“Icmp4: : Recv”函数中存在一个缺陷，可在解析 ICMP 或 ICMPv6 响应时触发。远程攻击者可利用此缺陷造成 pinger 崩溃或获得敏感信息。(CVE-2014-7142)

请注意，Nessus 仅依赖于代理服务器标题中的版本。发布用于处理问题的修补程序不会更新标题中的版本。如果已正确安装修补程序且服务已重新启动，请将此视为误报。