自己識別バージョン番号によると、リモートホストにインストールされている Privoxy はバージョン 3.0.22 より前です。そのため、以下の複数の脆弱性の影響を受けます。

- ソケット制限に達してクライアント接続が拒否されたときのメモリ漏洩による、サービス拒否の脆弱性が存在します。注意：この問題の影響を受けるのは、デフォルトで有効になっている IPv6 サポートがあるバージョン 3.0.21 のみです。(CVE-2015-1030)

- 複数の詳細不明な use-after-free 脆弱性が存在し、任意のコードの実行を引き起こす可能性があります。
 (CVE-2015-1031)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

According to its self-identified version number, the Privoxy installed on the remote host is a version prior to 3.0.22. It is, therefore, affected by multiple vulnerabilities:

  - A denial of service vulnerability exists due to a     memory leak when client connections are rejected when     the socket limit has been reached. Note that this issue     only affects version 3.0.21 with IPv6 support, which is     enabled by default. (CVE-2015-1030)

  - Multiple unspecified use-after-free vulnerabilities     exist that could lead to arbitrary code execution.
    (CVE-2015-1031)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其自我识别的版本号，安装在远程主机上的 Privoxy 版本低于 3.0.22。因此，它受到多种漏洞的影响：

- 存在一个拒绝服务漏洞，原因是达到了套接字限制时拒绝客户端连接时导致了内存泄漏。请注意，此问题仅影响具有 IPv6 支持（默认已启用）的 3.0.21 版。(CVE-2015-1030)

- 存在多种不明的释放后使用漏洞，可导致任意代码执行。
 (CVE-2015-1031)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根據其自行識別的版本號碼，遠端主機上安裝的 Privoxy 版本比 3.0.22 舊。因此受到多個弱點影響：

- 存在一個拒絕服務弱點，這是因為達到通訊端限制時用戶端連線遭到拒絕而發生記憶體洩漏所導致。請注意，此問題只會影響支援 IPv6 的 3.0.21 版本，其預設為啟用。(CVE-2015-1030)

- 存在多個可導致任意程式碼執行的不明釋放後使用弱點。
 (CVE-2015-1031)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Privoxy Developers reports :

Fixed a memory leak when rejecting client connections due to the socket limit being reached (CID 66382). This affected Privoxy 3.0.21 when compiled with IPv6 support (on most platforms this is the default).

Fixed an immediate-use-after-free bug (CID 66394) and two additional unconfirmed use-after-free complaints made by Coverity scan (CID 66391, CID 66376).

MITRE reports :

Privoxy before 3.0.22 allows remote attackers to cause a denial of service (file descriptor consumption) via unspecified vectors.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Memory leak in the rfc2553_connect_to function in jbsocket.c in Privoxy before 3.0.22 allows remote     attackers to cause a denial of service (memory consumption) via a large number of requests that are     rejected because the socket limit is reached. (CVE-2015-1030)

Note that Nessus relies on the presence of the package as reported by the vendor.

Privoxy 開發人員報告：

已修正當拒絕用戶端連線時的一個記憶體洩漏問題，該問題是因為達到通訊端限制所導致 (CID 66382)。當以 IPv6 支援編譯時 (在大多數平台上是預設的)，這會影響 Privoxy 3.0.21。

已修正一個釋放後立即使用錯誤 (CID 66394) 和由 Coverity Scan 提出的其他兩個尚未證實的釋放後使用抱怨 (CID 66391、CID 66376)。

MITRE 報告：

Privoxy 3.0.22 之前版本允許遠端攻擊者透過不明向量造成拒絕服務 (檔案描述符號消耗)。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 3.0.22 之前的 Privoxy 中，jbsocket.c 的 rfc2553_connect_to 函式有記憶體洩漏，會允許遠端攻擊者透過因達到通訊端限製而遭到拒絕的大量要求造成拒絕服務 (記憶體消耗)。 (CVE-2015-1030)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.0.22 之前的 Privoxy 中 jbsocket.c 的 rfc2553_connect_to 函数中的内存泄漏允许远程攻击者通过由于达到套接字限制而被拒绝的大量请求，造成拒绝服务（内存消耗）。 (CVE-2015-1030)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Privoxy 开发人员报告：

修复当拒绝客户端连接时的内存泄漏，原因是达到套接字限制 (CID 66382)。当以 IPv6 支持编译时（在大多数平台上为默认），这会影响 Privoxy 3.0.21。

修复一个释放后立即使用缺陷 (CID 66394) 和由 Coverity 扫描提出的其他两个尚未证实的释放后使用投诉（CID 66391、CID 66376）。

MITRE 报告：

3.0.22 之前的 Privoxy 允许远程攻击者通过不明矢量造成拒绝服务（文件描述符消耗）。

Privoxy 開発者による報告：

ソケットの限界に達しているためにクライアント接続を拒否する際でのメモリリークを修正しました。（CID 66382）。これは、IPv6 サポートでコンパイルされていた場合に（大部分のプラットフォームでこれはデフォルトです）、Privoxy 3.0.21 に影響を及ぼしていました。

immediate-use-after-free のバグ（CID 66394）、および Coverity のスキャンにより発生していたさらに 2 つの未確認の use-after-free の苦情（CID 66391、CID 66376）を修正しました。

MITRE による報告：

3.0.22 より前の Privoxy により、リモートの攻撃者が、詳細不明なベクトルを通じて、サービス拒否（ファイル記述子の消費）を引き起こす可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.0.22 以前の Privoxy において、jbsocket.c の rfc2553_connect_to 関数にあるメモリ漏洩により、リモートの攻撃者は、ソケット制限に達したために拒否される大量のリクエストを通じて、サービス拒否（メモリ消費）を引き起こすことができます。 （CVE-2015-1030）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
81086	Privoxy < 3.0.22 の複数の脆弱性	Nessus	Firewalls	2015/1/29	2019/11/25	high
81086	Privoxy < 3.0.22 Multiple Vulnerabilities	Nessus	Firewalls	2015/1/29	2019/11/25	high
81086	Privoxy < 3.0.22 多种漏洞	Nessus	Firewalls	2015/1/29	2019/11/25	high
81086	Privoxy < 3.0.22 多個弱點	Nessus	Firewalls	2015/1/29	2019/11/25	high
88150	FreeBSD : privoxy -- multiple vulnerabilities (89d4ed09-c3d7-11e5-b5fe-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/1/26	2021/1/4	high
218434	Linux Distros Unpatched Vulnerability : CVE-2015-1030	Nessus	Misc.	2025/3/4	2025/3/4	high
88150	FreeBSD：privoxy -- 多個弱點 (89d4ed09-c3d7-11e5-b5fe-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/1/26	2021/1/4	high
218434	Linux Distros 未修補弱點：CVE-2015-1030	Nessus	Misc.	2025/3/4	2025/3/4	high
218434	Linux Distros 未修补的漏洞: CVE-2015-1030	Nessus	Misc.	2025/3/4	2025/3/4	high
88150	FreeBSD：privoxy -- 多个漏洞 (89d4ed09-c3d7-11e5-b5fe-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/1/26	2021/1/4	high
88150	FreeBSD：privoxy -- 複数の脆弱性（89d4ed09-c3d7-11e5-b5fe-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/1/26	2021/1/4	high
218434	Linux Distros のパッチ未適用の脆弱性: CVE-2015-1030	Nessus	Misc.	2025/3/4	2025/3/4	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high