openSUSE 15 セキュリティ更新tinyproxyopenSUSE-SU-2024:0119-1
high Nessus プラグイン ID 195342
Language:
概要
リモートの openSUSE ホストに 1 つ以上のセキュリティ アップデートがありません。説明
リモートのopenSUSE 15ホストには、openSUSE-SU-2024:0119-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。- リリース 1.11.2 への更新
* ヘッダー処理での潜在的な use-after-free を修正 [CVE-2023-49606、 boo#1223746]
* 無効なリクエストのエラーページにジャンクが表示されないようにします [CVE-2022-40468、 CVE-2023-40533、 boo#1223743]
-tinyproxy プログラムを /usr/bin に移動します。
- リリース 1.11.1 への更新
* 新しい fnmatch ベースのフィルタータイプ
- リリース 1.11 への更新
* 複数の bind ディレクティブのサポート。
- 1.10.0 への更新:
* 構成ファイルが /etc/tinyproxy.conf から /etc/tinyproxy/tinyproxy.conf へ移動されました。
* 基本 HTTP 認証のサポートを追加します
* socks upstream サポートを追加します
* ログファイルが指定されていない場合、stdout に記録されます
* デフォルトでリバースプロキシを有効化
* 透過モードでのバインドをサポート
* 構成で複数の listen ステートメントを許可します
* 修正 CVE-2017-11747権限を取り消す前に PID ファイルを作成。
* 修正 CVE-2012-3505ハッシュマップでのアルゴリズムの複雑性の DoS
* バグ修正
* BB#110ハッシュマップでのアルゴリズムの複雑性 DoS を修正します
* BB#106ホストとしての IPv6 リテラルアドレスのある CONNECT リクエストを修正します
* BB#116ipv6 リテラルアドレスへの GET リクエストに対する無効な解放を修正します
* BB#115補助グループをドロップします
* BB#109ログファイルへの書き込みが失敗した際のクラッシュ無限ループを修正します
* BB#74privs をドロップした後に、ログと pid ファイルを作成します
* BB#83$USERの代わりに id の出力を使用します
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける tinyproxy パッケージを更新してください。参考資料
https://bugzilla.suse.com/1200028
https://bugzilla.suse.com/1203553
https://bugzilla.suse.com/1223743
https://bugzilla.suse.com/1223746
http://www.nessus.org/u?6a400329
https://www.suse.com/security/cve/CVE-2012-3505
https://www.suse.com/security/cve/CVE-2017-11747
プラグインの詳細
深刻度: High
ID: 195342
ファイル名: openSUSE-2024-0119-1.nasl
バージョン: 1.1
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2024/5/11
更新日: 2025/9/23
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.9
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS スコアのソース: CVE-2012-3505
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2022-40468
脆弱性情報
CPE: cpe:/o:novell:opensuse:15.5, p-cpe:/a:novell:opensuse:tinyproxy
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2024/5/10
脆弱性公開日: 2012/8/20
参照情報
CVE: CVE-2012-3505, CVE-2017-11747, CVE-2022-40468, CVE-2023-49606