Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2020_4743 公告中提及的多个漏洞的影响。

    * squid：请求中错误的输入验证允许代理操控 （CVE-2019-12520）

    * squid：addStackElement 中的差一错误允许堆缓冲区溢出和崩溃 （CVE-2019-12521）

    * squid：URI 处理器中错误的输入验证 （CVE-2019-12523）

    * squid：url_regex 中错误的访问限制可能导致安全绕过 （CVE-2019-12524）

    * squid：URN 处理中的堆溢出问题 （CVE-2019-12526）

    * squid：FTP 网关中的信息泄露问题 （CVE-2019-12528）

    * squid：Proxy-Authorization 标头中的越界读取导致 DoS （CVE-2019-12529）

    * squid：cachemgr.cgi 中的拒绝服务 （CVE-2019-12854）

    * squid：URI 处理器中的缓冲区溢出 （CVE-2019-18676）

    * squid：HTTP 请求处理过程中存在跨站请求伪造问题 （CVE-2019-18677）

    * squid：HTTP 消息处理过程中存在 HTTP 请求拆分问题 （CVE-2019-18678）

    * squid：HTTP 摘要式认证中的信息泄露问题 （CVE-2019-18679）

    * squid：主机参数中的 HTML 处理不正确，导致cachemgr.cgi导致不安全的行为 （CVE-2019-18860）

    * squid：HTTP 请求处理过程中存在不当输入验证问题 （CVE-2020-8449）

    * squid：反向代理配置中的缓冲区溢出 （CVE-2020-8450）

    * squid：TLS 握手中的 DoS （CVE-2020-14058）

    * squid：请求针对 HTTP 缓存 （CVE-2020-15049） 的走私和中毒攻击

    * squid：不正确的输入验证可导致 DoS （CVE-2020-24606）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：libecap / libecap-debuginfo / libecap-debugsource / libecap-devel 多种漏洞（crlsa-2020_4743）

critical Nessus 插件 ID 357553

未找到依赖项

检测

Rocky Linux 8 [CIQ] 安全更新：libecap / libecap-debuginfo / libecap-debugsource / libecap-devel 多种漏洞 （crlsa-2020_4743）

critical Nessus 插件 ID 357553

未找到依赖项

Rocky Linux 8 [CIQ] 安全更新：libecap / libecap-debuginfo / libecap-debugsource / libecap-devel 多种漏洞（crlsa-2020_4743）