リモートの Ubuntu 16.04 ESM / 18.04 ESM ホストにインストールされているパッケージは、USN-4808-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Tinyproxy 1.8.4 以前の main.c において、非 root アカウントに対する権限を削除した後に /run/tinyproxy/tinyproxy.pid ファイルが作成されていました。それにより、ローカルユーザーがこの非 root アカウントへのアクセス権限を利用して、root スクリプトが 'kill `cat /run/tinyproxy/tinyproxy.pid`' のコマンドを実行する前に tinyproxy.pid に変更を加えることにより、任意のプロセスをkillする可能性がありました。(CVE-2017-11747)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 ESM / 18.04 ESM : Tinyproxy の脆弱性 (USN-4808-1

medium Nessus プラグイン ID 183157

バージョン 1.0