リモートのUbuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10ホストには、USN-4886-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.0.32より前のprivoxyに欠陥が見つかりました。細工されたCGIリクエストによってアサーション失敗が引き起こされる可能性があります。これにより、サーバーのクラッシュが発生する可能性があります。（CVE-2021-20272）

  - 3.0.32より前のprivoxyに欠陥が見つかりました。Privoxyがオフに切り替えられている場合、細工されたCGIリクエストによってクラッシュが発生する可能性があります。（CVE-2021-20273）

  - 3.0.32より前のprivoxyに欠陥が見つかりました。chunked_body_is_complete()でサイズ2の無効な読み取りが発生し、サービス拒否が引き起こされる可能性があります。（CVE-2021-20275）

  - 3.0.32より前のprivoxyに欠陥が見つかりました。pcre_compile()に渡される無効なパターンによる無効なメモリアクセスにより、サービス拒否が引き起こされる可能性があります。（CVE-2021-20276）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : Privoxy の脆弱性 (USN-4886-1)

high Nessus プラグイン ID 147971

バージョン 1.5