リモートのUbuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10ホストには、USN-4886-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.0.32より前のprivoxyに欠陥が見つかりました。細工されたCGIリクエストによってアサーション失敗が引き起こされる可能性があります。これにより、サーバーのクラッシュが発生する可能性があります。（CVE-2021-20272）

  - 3.0.32より前のprivoxyに欠陥が見つかりました。Privoxyがオフに切り替えられている場合、細工されたCGIリクエストによってクラッシュが発生する可能性があります。（CVE-2021-20273）

  - 3.0.32より前のprivoxyに欠陥が見つかりました。chunked_body_is_complete()でサイズ2の無効な読み取りが発生し、サービス拒否が引き起こされる可能性があります。（CVE-2021-20275）

  - 3.0.32より前のprivoxyに欠陥が見つかりました。pcre_compile()に渡される無効なパターンによる無効なメモリアクセスにより、サービス拒否が引き起こされる可能性があります。（CVE-2021-20276）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : Privoxy の脆弱性 (USN-4886-1)

high Nessus プラグイン ID 147971

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.7 Aug 28, 2024, 7:43 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202408281943
バージョン 1.6 Jan 8, 2024, 2:53 PM CVSSv3 score source (set to "CVE-2021-20276") Plugin Feed: 202401081453
バージョン 1.5 Oct 16, 2023, 7:25 PM Detection Plugin metadata Plugin Feed: 202310161925
バージョン 1.4 Jan 18, 2023, 9:01 AM Logic Changes (Added support for s390x) Plugin Feed: 202301180901