リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2023: 0233-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - mitmproxy はインタラクティブであり、SSL/TLS 対応の傍受プロキシです。mitmproxy 7.0.2以前では、悪意のあるクライアントまたはサーバーが mitmproxy を通じて HTTP リクエストスマグリング攻撃を実行できます。これは、悪意のあるクライアント/サーバーが、mitmproxy を介するリクエスト/レスポンスを、別のリクエスト/レスポンスの HTTP メッセージ本文の一部として偽装する可能性があることを意味します。偽装されたリクエストは、依然として別のリクエストの本文の一部としてキャプチャされますが、リクエストリストに表示されず、ユーザーがカスタムアクセスコントロールチェックまたは入力サニタイズを実装した可能性がある、通常の mitmproxy イベントフックを通過しません。mitmproxy を使用して HTTP/1 サービスを保護しない限り、アクションは不要です。この脆弱性は、mitmproxy 7.0.3 以降で修正されています。(CVE-2021-39214)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新: python-mitmproxy (openSUSE-SU-2023:0233-1)

critical Nessus プラグイン ID 180001

バージョン 1.0