The remote Ubuntu 16.04 ESM / 18.04 ESM host has packages installed that are affected by a vulnerability as referenced in the USN-4808-1 advisory.

    It was discovered that Tinyproxy created its pid file with insecure permissions. An attacker could use the     vulnerability to cause arbitrary processes to be killed, resulting in a denial of service.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

A minor security issue and a severe packaging bug have been fixed in tinyproxy, a lightweight http proxy daemon.

CVE-2017-11747

main.c in Tinyproxy created a /var/run/tinyproxy/tinyproxy.pid file after dropping privileges to a non-root account, which might have allowed local users to kill arbitrary processes by leveraging access to this non-root account for tinyproxy.pid modification before a root script executed a 'kill `cat /run/tinyproxy/tinyproxy.pid`' command.

OTHER

Furthermore, a severe flaw had been discovered by Tim Duesterhus in Debian's init script for tinyproxy. With the tiny.conf configuration file having the PidFile option removed, the next run of logrotate (if installed) would have changed the owner of the system's base directory ('/') to tinyproxy:tinyproxy.

For Debian 8 'Jessie', this problem has been fixed in version 1.8.3-3+deb8u1. These fixes were prepared by Mike Gabriel.

We recommend that you upgrade your tinyproxy packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote openSUSE 15 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2024:0119-1 advisory.

    - Update to release 1.11.2
      * Fix potential use-after-free in header handling [CVE-2023-49606, boo#1223746]
      * Prevent junk from showing up in error page in invalid requests [CVE-2022-40468, CVE-2023-40533,     boo#1223743]

    - Move tinyproxy program to /usr/bin.

    - Update to release 1.11.1
      * New fnmatch based filtertype

    - Update to release 1.11
      * Support for multiple bind directives.

    - update to 1.10.0:
      * Configuration file has moved from /etc/tinyproxy.conf to         /etc/tinyproxy/tinyproxy.conf.
      * Add support for basic HTTP authentication
      * Add socks upstream support
      * Log to stdout if no logfile is specified
      * Activate reverse proxy by default
      * Support bind with transparent mode
      * Allow multiple listen statements in the configuration
      * Fix CVE-2017-11747: Create PID file before dropping privileges.
      * Fix CVE-2012-3505: algorithmic complexity DoS in hashmap
      * Bugfixes
      * BB#110: fix algorithmic complexity DoS in hashmap
      * BB#106: fix CONNECT requests with IPv6 literal addresses as host
      * BB#116: fix invalid free for GET requests to ipv6 literal address
      * BB#115: Drop supplementary groups
      * BB#109: Fix crash (infinite loop) when writing to log file fails
      * BB#74: Create log and pid files after we drop privs
      * BB#83: Use output of id instead of $USER

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

已在轻量级 http 代理后台程序 tinyproxy 中修复一个次要安全问题和一个严重打包错误。

CVE-2017-11747

Tinyproxy 中的 main.c 在将权限授予非 root 帐户后，会创建一个 /var/run/tinyproxy/tinyproxy.pid 文件，这可能允许本地用户在 root 脚本执行“kill `cat /run/tinyproxy/tinyproxy.pid`”命令之前，利用对该非 root 帐户的访问权限修改 tinyproxy.pid，从而删除任意进程。

其他

此外，Tim Dusterhus 在 Tinyproxy 的 Debian 的 init 脚本中发现一个严重缺陷。在删除 tiny.conf 配置文件的 PidFile 选项之后，下次运行 logrotate（如已安装）时会将系统基本目录（“/”）的所有者更改为 tinyproxy: tinyproxy。

对于 Debian 8“Jessie”，已在版本 1.8.3-3+deb8u1 中修复此问题。这些修复程序均由 Mike Gabriel 制备。

我们建议您升级 tinyproxy 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已修正 tinyproxy (一個輕量型 http 代理程序) 中的一個輕微安全性問題和一個嚴重封裝錯誤。

CVE-2017-11747

將權限降低至非 root 帳戶後，Tinyproxy 中的 main.c 會建立一個 /var/run/tinyproxy/tinyproxy.pid 檔案，本機使用者可藉此刪除任意處理程序，做法為利用對此非 root 帳戶的存取權，在 root 指令碼執行「kill `cat /run/tinyproxy/tinyproxy.pid`」命令前對 tinyproxy.pid 進行修改。

其他

此外，Tim Dusterhus 在 Debian 適用於 tinyproxy 的 init 指令碼中發現一個嚴重缺陷。在 tiny.conf 設定檔移除 PidFile 選項的情況下，下次執行 logrotate (若已安裝) 時會將系統基本目錄 (「/」) 的擁有者變更為 tinyproxy: tinyproxy。

針對 Debian 8「Jessie」，已在 1.8.3-3+deb8u1 版本中修正此問題。這些修正由 Mike Gabriel 準備。

建議您升級 tinyproxy 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程 Ubuntu 16.04 ESM / 18.04 ESM 主机上安装的多个程序包受到 USN-4808-1 公告中提及的一个漏洞影响。

  - Tinyproxy 1.8.4 及其之前版本中的 main.c 在将权限授予非 root 帐户后，会创建一个 /run/tinyproxy/tinyproxy.pid 文件，这可能允许本地用户在 root 脚本执行“kill `cat /run/tinyproxy/tinyproxy.pid`”命令之前，利用对该非 root 帐户的访问权限修改 tinyproxy.pid，从而删除任意进程。(CVE-2017-11747)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 16.04 ESM / 18.04 ESM ホストにインストールされているパッケージは、USN-4808-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Tinyproxy 1.8.4 以前の main.c において、非 root アカウントに対する権限を削除した後に /run/tinyproxy/tinyproxy.pid ファイルが作成されていました。それにより、ローカルユーザーがこの非 root アカウントへのアクセス権限を利用して、root スクリプトが 'kill `cat /run/tinyproxy/tinyproxy.pid`' のコマンドを実行する前に tinyproxy.pid に変更を加えることにより、任意のプロセスをkillする可能性がありました。(CVE-2017-11747)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

軽量httpプロキシデーモンtinyproxyにおいて、セキュリティ上の軽微な問題およびパッケージングの重大なバグが修正されました。

CVE-2017-11747

Tinyproxyのmain.cにおいて、非rootアカウントに対する権限を削除した後に/var/run/tinyproxy/tinyproxy.pidファイルが作成されていました。それにより、ローカルユーザーがこの非rootアカウントへのアクセス権限を利用して、rootスクリプトが'kill `cat /run/tinyproxy/tinyproxy.pid`'のコマンドを実行する前にtinyproxy.pidに変更を加えることにより、任意のプロセスをkillする可能性がありました。

その他

さらに、Tim Dusterhus氏により、tinyproxyのためのDebianのinitスクリプトに重大な欠陥が検出されました。PidFileオプションを削除したtiny.conf構成ファイルにより、次回loglogateが実行された際に（インストールされている場合）、システムのベースディレクトリ（「/」）の所有者がtinyproxy:tinyproxyに変更されることが発生していました。

Debian 8「Jessie」では、この問題はバージョン1.8.3-3+deb8u1で修正されました。これらの修正は、Mike Gabriel氏により準備されました。

使用しているtinyproxyのパッケージをアップグレードするようお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

遠端 Ubuntu 16.04 ESM/18.04 ESM 主機上安裝的套件受到 USN-4808-1 公告中提及的一個弱點影響。

  - 將權限降低至非 root 帳戶後，Tinyproxy 1.8.4 及更舊版本中的 main.c 會建立一個 /run/tinyproxy/tinyproxy.pid 檔案，本機使用者可藉此刪除任意處理程序，做法為利用對此非 root 帳戶的存取權，在 root 指令碼執行「kill `cat /run/tinyproxy/tinyproxy.pid`」命令前對 tinyproxy.pid 進行修改。(CVE-2017-11747)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートのopenSUSE 15ホストには、openSUSE-SU-2024:0119-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - リリース 1.11.2 への更新
      * ヘッダー処理での潜在的な use-after-free を修正 [CVE-2023-49606、 boo#1223746]
      * 無効なリクエストのエラーページにジャンクが表示されないようにします [CVE-2022-40468、 CVE-2023-40533、 boo#1223743]

    -tinyproxy プログラムを /usr/bin に移動します。

    - リリース 1.11.1 への更新
      * 新しい fnmatch ベースのフィルタータイプ

    - リリース 1.11 への更新
      * 複数の bind ディレクティブのサポート。

    - 1.10.0 への更新:
      * 構成ファイルが /etc/tinyproxy.conf から /etc/tinyproxy/tinyproxy.conf へ移動されました。
      * 基本 HTTP 認証のサポートを追加します
      * socks upstream サポートを追加します
      * ログファイルが指定されていない場合、stdout に記録されます
      * デフォルトでリバースプロキシを有効化
      * 透過モードでのバインドをサポート
      * 構成で複数の listen ステートメントを許可します
      * 修正 CVE-2017-11747権限を取り消す前に PID ファイルを作成。
      * 修正 CVE-2012-3505ハッシュマップでのアルゴリズムの複雑性の DoS
      * バグ修正
      * BB#110ハッシュマップでのアルゴリズムの複雑性 DoS を修正します
      * BB#106ホストとしての IPv6 リテラルアドレスのある CONNECT リクエストを修正します
      * BB#116ipv6 リテラルアドレスへの GET リクエストに対する無効な解放を修正します
      * BB#115補助グループをドロップします
      * BB#109ログファイルへの書き込みが失敗した際のクラッシュ無限ループを修正します
      * BB#74privs をドロップした後に、ログと pid ファイルを作成します
      * BB#83$USERの代わりに id の出力を使用します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
183157	Ubuntu 16.04 ESM / 18.04 ESM : Tinyproxy vulnerability (USN-4808-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	medium
135098	Debian DLA-2163-1 : tinyproxy security update	Nessus	Debian Local Security Checks	2020/4/2	2024/3/20	medium
195342	openSUSE 15 Security Update : tinyproxy (openSUSE-SU-2024:0119-1)	Nessus	SuSE Local Security Checks	2024/5/11	2025/9/23	high
135098	Debian DLA-2163-1：tinyproxy 安全更新	Nessus	Debian Local Security Checks	2020/4/2	2024/3/20	medium
135098	Debian DLA-2163-1：tinyproxy 安全性更新	Nessus	Debian Local Security Checks	2020/4/2	2024/3/20	medium
183157	Ubuntu 16.04 ESM / 18.04 ESM：Tinyproxy 漏洞 (USN-4808-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	medium
183157	Ubuntu 16.04 ESM / 18.04 ESM : Tinyproxy の脆弱性 (USN-4808-1	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	medium
135098	Debian DLA-2163-1 : tinyproxyセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/4/2	2024/3/20	medium
183157	Ubuntu 16.04 ESM / 18.04 ESM：Tinyproxy 弱點 (USN-4808-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	medium
195342	openSUSE 15 セキュリティ更新tinyproxyopenSUSE-SU-2024:0119-1	Nessus	SuSE Local Security Checks	2024/5/11	2025/9/23	high

检测

插件搜索

medium

medium

high

medium

medium

medium

medium

medium

medium

high