リモートの Ubuntu 18.04LTS /20.04 LTS ホストには、USN-5826-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Privoxy に脆弱性が見つかりました。これは、コンパイルされたパターン仕様のメモリをベイルする前に解放することで、get_url_spec_param() で修正されました。(CVE-2021-44540)

  - Privoxy に XSS の脆弱性が見つかりました。これは、Privoxy がユーザーマニュアル自体を提供するように構成されている場合、テンプレート名をエンコードすることにより cgi_error_no_template() で修正されました。(CVE-2021-44543)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04LTS / 20.04 LTS: Privoxy の脆弱性 (USN-5826-1)

medium Nessus プラグイン ID 170650

バージョン 1.1

バージョン 1.0

バージョン 1.1 Jul 11, 2023, 1:48 AM Detection Plugin Feed: 202307110148
バージョン 1.0 Jan 26, 2023, 6:26 AM New Plugin Feed: 202301260626