The version of privoxy installed on the remote host is prior to 3.0.23-2.17. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS-2023-1739 advisory.

    A flaw was found in privoxy before 3.0.32. A invalid read of size two may occur in     chunked_body_is_complete() leading to denial of service. (CVE-2021-20275)

    A vulnerability was found in Privoxy which was fixed in get_url_spec_param() by freeing memory of compiled     pattern spec before bailing. (CVE-2021-44540)

    A memory leak vulnerability was found in Privoxy when handling errors. (CVE-2021-44542)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SUSE15 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2022:10186-1 advisory.

  - A vulnerability was found in Privoxy which was fixed in get_url_spec_param() by freeing memory of compiled     pattern spec before bailing. (CVE-2021-44540)

  - A vulnerability was found in Privoxy which was fixed in process_encrypted_request_headers() by freeing     header memory when failing to get the request destination. (CVE-2021-44541)

  - A memory leak vulnerability was found in Privoxy when handling errors. (CVE-2021-44542)

  - An XSS vulnerability was found in Privoxy which was fixed in cgi_error_no_template() by encode the     template name when Privoxy is configured to servce the user-manual itself. (CVE-2021-44543)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている privoxy のバージョンは、3.0.23-2.17 より前です。したがって、ALAS-2023-1739 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 3.0.32より前の privoxy に欠陥が見つかりました。chunked_body_is_complete() でサイズ 2 の無効な読み取りが発生し、サービス拒否が引き起こされる可能性があります。（CVE-2021-20275）

  - Privoxy に脆弱性が見つかりました。これは、コンパイルされたパターン仕様のメモリをベイルする前に解放することで、get_url_spec_param() で修正されました。(CVE-2021-44540)

  - エラーを処理する際に、Privoxy にメモリリークの脆弱性が見つかりました。(CVE-2021-44542)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2022:10186-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Privoxy に脆弱性が見つかりました。これは、コンパイルされたパターン仕様のメモリをベイルする前に解放することで、get_url_spec_param() で修正されました。(CVE-2021-44540)

  - Privoxy に脆弱性が見つかりました。これは、リクエスト送信先の取得に失敗した場合にヘッダーメモリを解放することで、process_encrypted_request_headers() で修正されました。(CVE-2021-44541)

  - エラーを処理する際に、Privoxy にメモリリークの脆弱性が見つかりました。(CVE-2021-44542)

  - Privoxy に XSS の脆弱性が見つかりました。これは、Privoxy がユーザーマニュアル自体を提供するように構成されている場合、テンプレート名をエンコードすることにより cgi_error_no_template() で修正されました。(CVE-2021-44543)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote SUSE Linux SUSE15 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2021:1646-1 advisory.

  - A vulnerability was found in Privoxy which was fixed in get_url_spec_param() by freeing memory of compiled     pattern spec before bailing. (CVE-2021-44540)

  - A vulnerability was found in Privoxy which was fixed in process_encrypted_request_headers() by freeing     header memory when failing to get the request destination. (CVE-2021-44541)

  - A memory leak vulnerability was found in Privoxy when handling errors. (CVE-2021-44542)

  - An XSS vulnerability was found in Privoxy which was fixed in cgi_error_no_template() by encode the     template name when Privoxy is configured to servce the user-manual itself. (CVE-2021-44543)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 897e1962-5d5a-11ec-a3ed-040e3c3cf7e7 advisory.

  - An XSS vulnerability was found in Privoxy which was fixed in cgi_error_no_template() by encode the     template name when Privoxy is configured to servce the user-manual itself. (CVE-2021-44543)

  - A vulnerability was found in Privoxy which was fixed in get_url_spec_param() by freeing memory of compiled     pattern spec before bailing. (CVE-2021-44540)

  - A vulnerability was found in Privoxy which was fixed in process_encrypted_request_headers() by freeing     header memory when failing to get the request destination. (CVE-2021-44541)

  - A memory leak vulnerability was found in Privoxy when handling errors. (CVE-2021-44542)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程主机上安装的 privoxy 版本低于 3.0.23-2.17。因此，如公告 ALAS-2023-1739 所述，该主机受到多个漏洞的影响。

  - 在 3.0.32 之前的 privoxy 中发现一个缺陷。chunked_body_is_complete() 中可能发生大小为 2 的无效读取，可导致拒绝服务。(CVE-2021-20275)

  - 在 Privoxy 的 get_url_spec_param() 发现一个已经修复的漏洞，方法是在执行释放操作前，先释放已编译模式规范的内存。(CVE-2021-44540)

  - 据发现，Privoxy 在处理错误时存在内存泄漏漏洞。(CVE-2021-44542)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 privoxy 版本低於 3.0.23-2.17。因此，會受到 ALAS-2023-1739 公告中所提及的多個弱點影響。

  - 在 privoxy 3.0.32 之前版本中發現一個缺陷 。chunked_body_is_complete() 中可能發生大小為 2 的無效讀取，進而導致拒絕服務。(CVE-2021-20275)

  - 在 Privoxy 中發現一個弱點，該弱點已透過在釋放前釋放已編譯模式規格的記憶體，在 get_url_spec_param() 中進行修正。(CVE-2021-44540)

  - 處理錯誤時，在 Privoxy 中發現記憶體洩漏弱點。(CVE-2021-44542)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:1646-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Privoxy に脆弱性が見つかりました。これは、コンパイルされたパターン仕様のメモリをベイルする前に解放することで、get_url_spec_param() で修正されました。 (CVE-2021-44540)

  - Privoxy に脆弱性が見つかりました。これは、リクエスト送信先の取得に失敗した場合にヘッダーメモリを解放することで、process_encrypted_request_headers() で修正されました。 (CVE-2021-44541)

  - エラーを処理する際に、Privoxy にメモリリークの脆弱性が見つかりました。 (CVE-2021-44542)

  - Privoxy に XSS の脆弱性が見つかりました。これは、Privoxy がユーザーマニュアル自体を提供するように構成されている場合、テンプレート名をエンコードすることにより cgi_error_no_template() で修正されました。 (CVE-2021-44543)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、897e1962-5d5a-11ec-a3ed-040e3c3cf7e7のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Privoxy に XSS の脆弱性が見つかりました。これは、Privoxy がユーザーマニュアル自体を提供するように構成されている場合、テンプレート名をエンコードすることにより cgi_error_no_template() で修正されました。 (CVE-2021-44543)

  - Privoxy に脆弱性が見つかりました。これは、コンパイルされたパターン仕様のメモリをベイルする前に解放することにより、get_url_spec_param() で修正されました。 (CVE-2021-44540)

  - Privoxy に脆弱性が見つかりました。これは、リクエスト送信先の取得に失敗した場合にヘッダーメモリを解放することで、process_encrypted_request_headers() で修正されました。 (CVE-2021-44541)

  - エラーを処理する際に、Privoxy にメモリリークの脆弱性が見つかりました。 (CVE-2021-44542)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
175092	Amazon Linux AMI : privoxy (ALAS-2023-1739)	Nessus	Amazon Linux Local Security Checks	2023/5/4	2024/12/11	high
166900	openSUSE 15 Security Update : privoxy (openSUSE-SU-2022:10186-1)	Nessus	SuSE Local Security Checks	2022/11/3	2022/11/3	medium
175092	Amazon Linux AMI : privoxy (ALAS-2023-1739)	Nessus	Amazon Linux Local Security Checks	2023/5/4	2024/12/11	high
166900	openSUSE 15 セキュリティ更新: privoxy (openSUSE-SU-2022:10186-1)	Nessus	SuSE Local Security Checks	2022/11/3	2022/11/3	medium
156433	openSUSE 15 Security Update : privoxy (openSUSE-SU-2021:1646-1)	Nessus	SuSE Local Security Checks	2021/12/31	2021/12/31	medium
156079	FreeBSD : Privoxy -- Multiple vulnerabilities (memory leak, XSS) (897e1962-5d5a-11ec-a3ed-040e3c3cf7e7)	Nessus	FreeBSD Local Security Checks	2021/12/15	2023/11/6	medium
175092	Amazon Linux AMI：privoxy (ALAS-2023-1739)	Nessus	Amazon Linux Local Security Checks	2023/5/4	2024/12/11	high
175092	Amazon Linux AMI：privoxy (ALAS-2023-1739)	Nessus	Amazon Linux Local Security Checks	2023/5/4	2024/12/11	high
156433	openSUSE 15 セキュリティ更新：privoxy (openSUSE-SU-2021:1646-1)	Nessus	SuSE Local Security Checks	2021/12/31	2021/12/31	medium
156079	FreeBSD：Privoxy -- 複数の脆弱性 (メモリリーク、XSS) (897e1962-5d5a-11ec-a3ed-040e3c3cf7e7)	Nessus	FreeBSD Local Security Checks	2021/12/15	2023/11/6	medium

検出

プラグインの検索

high

medium

high

medium

medium

medium

high

high

medium

medium