自己識別バージョン番号によると、リモートホストにインストールされている Privoxy はバージョン 3.0.21 より前です。このため、アプリケーションが Proxy-Authenticate および Proxy-Authorization ヘッダーを適切に処理しないことによる、複数の情報漏洩の脆弱性に影響を受けます。これにより、リモートの悪意のある HTTP サーバーが、407（プロキシ認証が必要）HTTP ステータスコードから意図されたプロキシサービスを偽装し、ユーザーの認証情報を取得できる可能性があります。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Privoxy < 3.0.21 複数の情報漏洩の脆弱性

medium Nessus プラグイン ID 65948

変更ログが見つかりません