The remote Ubuntu 16.04 ESM / 18.04 ESM host has packages installed that are affected by a vulnerability as referenced in the USN-4808-1 advisory.

  - main.c in Tinyproxy 1.8.4 and earlier creates a /run/tinyproxy/tinyproxy.pid file after dropping     privileges to a non-root account, which might allow local users to kill arbitrary processes by leveraging     access to this non-root account for tinyproxy.pid modification before a root script executes a kill `cat     /run/tinyproxy/tinyproxy.pid` command. (CVE-2017-11747)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

A minor security issue and a severe packaging bug have been fixed in tinyproxy, a lightweight http proxy daemon.

CVE-2017-11747

main.c in Tinyproxy created a /var/run/tinyproxy/tinyproxy.pid file after dropping privileges to a non-root account, which might have allowed local users to kill arbitrary processes by leveraging access to this non-root account for tinyproxy.pid modification before a root script executed a 'kill `cat /run/tinyproxy/tinyproxy.pid`' command.

OTHER

Furthermore, a severe flaw had been discovered by Tim Duesterhus in Debian's init script for tinyproxy. With the tiny.conf configuration file having the PidFile option removed, the next run of logrotate (if installed) would have changed the owner of the system's base directory ('/') to tinyproxy:tinyproxy.

For Debian 8 'Jessie', this problem has been fixed in version 1.8.3-3+deb8u1. These fixes were prepared by Mike Gabriel.

We recommend that you upgrade your tinyproxy packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートの Ubuntu 16.04 ESM / 18.04 ESM ホストにインストールされているパッケージは、USN-4808-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Tinyproxy 1.8.4 以前の main.c において、非 root アカウントに対する権限を削除した後に /run/tinyproxy/tinyproxy.pid ファイルが作成されていました。それにより、ローカルユーザーがこの非 root アカウントへのアクセス権限を利用して、root スクリプトが 'kill `cat /run/tinyproxy/tinyproxy.pid`' のコマンドを実行する前に tinyproxy.pid に変更を加えることにより、任意のプロセスをkillする可能性がありました。(CVE-2017-11747)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2024:0119-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.8.3 以前の Tinyproxy により、リモートの攻撃者は、(1) 多数のヘッダーまたは (2) 予測通りにハッシュ衝突を誘発する多数の偽造ヘッダーを通じて、サービス拒否 (CPU 消費とメモリ消費) を引き起こす可能性があります。(CVE-2012-3505)

  - Tinyproxy 1.8.4 以前の main.c において、非 root アカウントに対する権限を削除した後に /run/tinyproxy/tinyproxy.pid ファイルが作成されていました。それにより、ローカルユーザーがこの非 root アカウントへのアクセス権限を利用して、root スクリプトが 'kill `cat /run/tinyproxy/tinyproxy.pid`' のコマンドを実行する前に tinyproxy.pid に変更を加えることにより、任意のプロセスを kill する可能性がありました。(CVE-2017-11747)

  - 特別な非標準変数を含むカスタムエラーページテンプレートが使用された場合に、残っているヒープデータが漏洩する可能性があります。Tinyproxy コミット 84f203f 以前は、process_request() 関数で初期化されていないバッファを使用します。(CVE-2022-40468)

  - 拒否理由: この CVE ID は CVE-2022-40468 の重複です (CVE-2023-40533)

  - Tinyproxy 1.11.1 および Tinyproxy 1.10.0の HTTP 接続ヘッダー解析に、メモリ解放後使用 (Use-After-Free) の脆弱性が存在します。特別に細工された HTTP ヘッダーにより、以前解放されたメモリの再利用を引き起こす可能性があります。これにより、メモリが破損したり、リモートでコードが実行されたりする可能性があります。攻撃者がこの脆弱性を引き起こすには、認証されていない HTTP リクエストを行う必要があります。(CVE-2023-49606)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

軽量httpプロキシデーモンtinyproxyにおいて、セキュリティ上の軽微な問題およびパッケージングの重大なバグが修正されました。

CVE-2017-11747

Tinyproxyのmain.cにおいて、非rootアカウントに対する権限を削除した後に/var/run/tinyproxy/tinyproxy.pidファイルが作成されていました。それにより、ローカルユーザーがこの非rootアカウントへのアクセス権限を利用して、rootスクリプトが'kill `cat /run/tinyproxy/tinyproxy.pid`'のコマンドを実行する前にtinyproxy.pidに変更を加えることにより、任意のプロセスをkillする可能性がありました。

その他

さらに、Tim Dusterhus氏により、tinyproxyのためのDebianのinitスクリプトに重大な欠陥が検出されました。PidFileオプションを削除したtiny.conf構成ファイルにより、次回loglogateが実行された際に（インストールされている場合）、システムのベースディレクトリ（「/」）の所有者がtinyproxy:tinyproxyに変更されることが発生していました。

Debian 8「Jessie」では、この問題はバージョン1.8.3-3+deb8u1で修正されました。これらの修正は、Mike Gabriel氏により準備されました。

使用しているtinyproxyのパッケージをアップグレードするようお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

远程 Ubuntu 16.04 ESM / 18.04 ESM 主机上安装的多个程序包受到 USN-4808-1 公告中提及的一个漏洞影响。

  - Tinyproxy 1.8.4 及其之前版本中的 main.c 在将权限授予非 root 帐户后，会创建一个 /run/tinyproxy/tinyproxy.pid 文件，这可能允许本地用户在 root 脚本执行“kill `cat /run/tinyproxy/tinyproxy.pid`”命令之前，利用对该非 root 帐户的访问权限修改 tinyproxy.pid，从而删除任意进程。(CVE-2017-11747)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The remote openSUSE 15 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2024:0119-1 advisory.

  - Tinyproxy 1.8.3 and earlier allows remote attackers to cause a denial of service (CPU and memory     consumption) via (1) a large number of headers or (2) a large number of forged headers that trigger hash     collisions predictably. bucket. (CVE-2012-3505)

  - main.c in Tinyproxy 1.8.4 and earlier creates a /run/tinyproxy/tinyproxy.pid file after dropping     privileges to a non-root account, which might allow local users to kill arbitrary processes by leveraging     access to this non-root account for tinyproxy.pid modification before a root script executes a kill `cat     /run/tinyproxy/tinyproxy.pid` command. (CVE-2017-11747)

  - Potential leak of left-over heap data if custom error page templates containing special non-standard     variables are used. Tinyproxy commit 84f203f and earlier use uninitialized buffers in process_request()     function. (CVE-2022-40468)

  - Rejected reason: This CVE ID is a duplicate of CVE-2022-40468 (CVE-2023-40533)

  - A use-after-free vulnerability exists in the HTTP Connection Headers parsing in Tinyproxy 1.11.1 and     Tinyproxy 1.10.0. A specially crafted HTTP header can trigger reuse of previously freed memory, which     leads to memory corruption and could lead to remote code execution. An attacker needs to make an     unauthenticated HTTP request to trigger this vulnerability. (CVE-2023-49606)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Ubuntu 16.04 ESM/18.04 ESM 主機上安裝的套件受到 USN-4808-1 公告中提及的一個弱點影響。

  - 將權限降低至非 root 帳戶後，Tinyproxy 1.8.4 及更舊版本中的 main.c 會建立一個 /run/tinyproxy/tinyproxy.pid 檔案，本機使用者可藉此刪除任意處理程序，做法為利用對此非 root 帳戶的存取權，在 root 指令碼執行「kill `cat /run/tinyproxy/tinyproxy.pid`」命令前對 tinyproxy.pid 進行修改。(CVE-2017-11747)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

已在轻量级 http 代理后台程序 tinyproxy 中修复一个次要安全问题和一个严重打包错误。

CVE-2017-11747

Tinyproxy 中的 main.c 在将权限授予非 root 帐户后，会创建一个 /var/run/tinyproxy/tinyproxy.pid 文件，这可能允许本地用户在 root 脚本执行“kill `cat /run/tinyproxy/tinyproxy.pid`”命令之前，利用对该非 root 帐户的访问权限修改 tinyproxy.pid，从而删除任意进程。

其他

此外，Tim Dusterhus 在 Tinyproxy 的 Debian 的 init 脚本中发现一个严重缺陷。在删除 tiny.conf 配置文件的 PidFile 选项之后，下次运行 logrotate（如已安装）时会将系统基本目录（“/”）的所有者更改为 tinyproxy: tinyproxy。

对于 Debian 8“Jessie”，已在版本 1.8.3-3+deb8u1 中修复此问题。这些修复程序均由 Mike Gabriel 制备。

我们建议您升级 tinyproxy 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已修正 tinyproxy (一個輕量型 http 代理程序) 中的一個輕微安全性問題和一個嚴重封裝錯誤。

CVE-2017-11747

將權限降低至非 root 帳戶後，Tinyproxy 中的 main.c 會建立一個 /var/run/tinyproxy/tinyproxy.pid 檔案，本機使用者可藉此刪除任意處理程序，做法為利用對此非 root 帳戶的存取權，在 root 指令碼執行「kill `cat /run/tinyproxy/tinyproxy.pid`」命令前對 tinyproxy.pid 進行修改。

其他

此外，Tim Dusterhus 在 Debian 適用於 tinyproxy 的 init 指令碼中發現一個嚴重缺陷。在 tiny.conf 設定檔移除 PidFile 選項的情況下，下次執行 logrotate (若已安裝) 時會將系統基本目錄 (「/」) 的擁有者變更為 tinyproxy: tinyproxy。

針對 Debian 8「Jessie」，已在 1.8.3-3+deb8u1 版本中修正此問題。這些修正由 Mike Gabriel 準備。

建議您升級 tinyproxy 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
183157	Ubuntu 16.04 ESM / 18.04 ESM : Tinyproxy vulnerability (USN-4808-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/16	medium
135098	Debian DLA-2163-1 : tinyproxy security update	Nessus	Debian Local Security Checks	2020/4/2	2024/3/20	medium
183157	Ubuntu 16.04 ESM / 18.04 ESM : Tinyproxy の脆弱性 (USN-4808-1	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/16	medium
195342	openSUSE 15 セキュリティ更新: tinyproxy (openSUSE-SU-2024:0119-1)	Nessus	SuSE Local Security Checks	2024/5/11	2024/5/11	critical
135098	Debian DLA-2163-1 : tinyproxyセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/4/2	2024/3/20	medium
183157	Ubuntu 16.04 ESM / 18.04 ESM：Tinyproxy 漏洞 (USN-4808-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/16	medium
195342	openSUSE 15 Security Update : tinyproxy (openSUSE-SU-2024:0119-1)	Nessus	SuSE Local Security Checks	2024/5/11	2024/5/11	critical
183157	Ubuntu 16.04 ESM / 18.04 ESM：Tinyproxy 弱點 (USN-4808-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/16	medium
135098	Debian DLA-2163-1：tinyproxy 安全更新	Nessus	Debian Local Security Checks	2020/4/2	2024/3/20	medium
135098	Debian DLA-2163-1：tinyproxy 安全性更新	Nessus	Debian Local Security Checks	2020/4/2	2024/3/20	medium

検出

プラグインの検索

medium

medium

medium

critical

medium

medium

critical

medium

medium

medium