リモートの openSUSE 15 ホストには、openSUSE-SU-2024:0119-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.8.3 以前の Tinyproxy により、リモートの攻撃者は、(1) 多数のヘッダーまたは (2) 予測通りにハッシュ衝突を誘発する多数の偽造ヘッダーを通じて、サービス拒否 (CPU 消費とメモリ消費) を引き起こす可能性があります。(CVE-2012-3505)

  - Tinyproxy 1.8.4 以前の main.c において、非 root アカウントに対する権限を削除した後に /run/tinyproxy/tinyproxy.pid ファイルが作成されていました。それにより、ローカルユーザーがこの非 root アカウントへのアクセス権限を利用して、root スクリプトが 'kill `cat /run/tinyproxy/tinyproxy.pid`' のコマンドを実行する前に tinyproxy.pid に変更を加えることにより、任意のプロセスを kill する可能性がありました。(CVE-2017-11747)

  - 特別な非標準変数を含むカスタムエラーページテンプレートが使用された場合に、残っているヒープデータが漏洩する可能性があります。Tinyproxy コミット 84f203f 以前は、process_request() 関数で初期化されていないバッファを使用します。(CVE-2022-40468)

  - 拒否理由: この CVE ID は CVE-2022-40468 の重複です (CVE-2023-40533)

  - Tinyproxy 1.11.1 および Tinyproxy 1.10.0の HTTP 接続ヘッダー解析に、メモリ解放後使用 (Use-After-Free) の脆弱性が存在します。特別に細工された HTTP ヘッダーにより、以前解放されたメモリの再利用を引き起こす可能性があります。これにより、メモリが破損したり、リモートでコードが実行されたりする可能性があります。攻撃者がこの脆弱性を引き起こすには、認証されていない HTTP リクエストを行う必要があります。(CVE-2023-49606)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新: tinyproxy (openSUSE-SU-2024:0119-1)

critical Nessus プラグイン ID 195342

バージョン 1.0