Debian DSA-5413-1 : sniproxy - セキュリティ更新

critical Nessus プラグイン ID 176431

Language:

概要

リモートの Debian ホストにセキュリティ関連の更新プログラムがありません。

説明

リモートの Debian 11 ホストには、dsa-5413 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

SNI をサポートする透過的な TLS および HTTP レイヤー 4 プロキシである sniproxy に問題が見つかりました。ワイルドカードバックエンドホストの不適切な処理が原因で、細工された HTTP または TLS パケットは、リモートの任意のコードの実行を引き起こす可能性があります。安定版 (stable) ディストリビューション (bullseye) では、この問題はバージョン 0.6.0-2+deb11u1 で修正されています。
お使いの sniproxy パッケージをアップグレードすることを推奨します。sniproxy の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。https://security-tracker.debian.org/tracker/sniproxy

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。