FreeBSD：squid -- client-first SSL-bump 不会正确验证 X509 服务器证书 (b6da24da-23f7-11e5-a4a5-002590263bf5)

low Nessus 插件 ID 84555

语言：

简介

远程 FreeBSD 主机缺少一个或多个与安全有关的更新。

描述

Squid 安全公告 2015:1 报告：

通过 client-first SSL-bump 配置的 Squid 不会正确验证 X509 服务器证书域/主机名字段。

该缺陷很重要，因为它允许远程服务器绕过客户端证书验证。某些攻击者还可能可以使用由全局证书颁发机构为一个域签署的有效证书来滥用不相关的域。

但是，仅当将 Squid 配置为通过“client-first”或“bump”运行模式来执行 SSL Bumping 时才可利用该缺陷。

不使用 SSL-Bump 的站点不易受到影响。

所有未采用 SSL 支持而构建的 Squid 不易受到该问题的影响。

默认情况下，FreeBSD 端口不使用 SSL，且在默认配置下不容易受到影响。