Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Tinyproxy 透過 （在提交 09312a1 中修正） 在 1.11.3stathost 偵測期間無法正確驗證 Host 標頭，允許未經驗證的攻擊者透過插入相符的 Host 標頭或透過連接埠操控繞過偵測來存取統計資訊頁面。遠端攻擊者可觸發未經授權存取內部 Proxy 統計資料，或將要求錯誤路由為透明 Proxy 連線，以規避存取控制。（CVE-2026-55202）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tinyproxy 在 1.11.3提交 09312a1 中修复，在 stathost 检测期间无法正确验证主机标头，从而允许未经认证的攻击者通过注入匹配的主机标头来访问统计数据页面，或者通过端口操纵绕过检测。远程攻击者可触发未经授权的内部代理统计数据访问，或将请求错误路由为透明代理连接，以避开访问控制。（CVE-2026-55202）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - コミット 09312a1 で修正されている 1.11.3 までの Tinyproxy は、stathost 検出中に Host ヘッダーを適切に検証できません。これにより、認証されていない攻撃者が、一致する Host ヘッダーを注入することによって stats ページにアクセスしたり、ポート操作を介して検出をバイパスしたりすることが可能です。リモートの攻撃者が、内部のプロキシ統計への認証されていないアクセスをトリガーしたり、リクエストを透過型プロキシ接続として誤ってルーティングして、アクセスコントロールを回避したりする可能性があります。(CVE-2026-55202)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22133-1 アドバイザリで言及されています。

    tinyproxy の変更点:

    - コンフリクトする Content-Length と Transfer-Encoding の調整の失敗を修正しました [boo#1268474、 CVE-2026-54387]
    - 異なる値を持つ複数の Content-Length ヘッダーを含むリクエストを拒否できない問題を修正しました [boo#1268475、 CVE-2026-54388]
    - stathost 検出中のホストヘッダーの適切な検証の失敗を修正しました [boo#1268476、 CVE-2026-55202]

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22133-1 advisory.

    Changes in tinyproxy:

    - Fixed failure to reconcile conflicting Content-Length and Transfer-Encoding [boo#1268474,     CVE-2026-54387]
    - Fixed failure to reject requests containing multiple Content-Length headers with differing values     [boo#1268475, CVE-2026-54388]
    - Fixed failure to properly validate the Host header during stathost detection [boo#1268476,     CVE-2026-55202]

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Tinyproxy through 1.11.3, fixed in commit 09312a1, fails to properly validate the Host header during     stathost detection, allowing unauthenticated attackers to access the stats page by injecting a matching     Host header or bypass detection via port manipulation. Remote attackers can trigger unauthorized access to     internal proxy statistics or misroute requests as transparent proxy connections to circumvent access     controls. (CVE-2026-55202)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
321703	Linux Distros 未修補弱點：CVE-2026-55202	Nessus	Misc.	2026/6/20	2026/7/26	high
321703	Linux Distros 未修补的漏洞：CVE-2026-55202	Nessus	Misc.	2026/6/20	2026/7/26	high
321703	Linux Distros のパッチ未適用の脆弱性: CVE-2026-55202	Nessus	Misc.	2026/6/20	2026/7/26	high
370415	openSUSE 16 セキュリティ更新:tinyproxy(openSUSE-SU-2026:22133-1)	Nessus	SuSE Local Security Checks	2026/10/22	2026/10/22	critical
370415	openSUSE 16 Security Update : tinyproxy (openSUSE-SU-2026:22133-1)	Nessus	SuSE Local Security Checks	2026/10/22	2026/10/22	critical
321703	Linux Distros Unpatched Vulnerability : CVE-2026-55202	Nessus	Misc.	2026/6/20	2026/7/26	high

検出

プラグインの検索

high

high

high

critical

critical

high