遠端 Ubuntu 16.04 ESM/18.04 ESM 主機上安裝的套件受到 USN-4808-1 公告中提及的一個弱點影響。

  - 將權限降低至非 root 帳戶後，Tinyproxy 1.8.4 及更舊版本中的 main.c 會建立一個 /run/tinyproxy/tinyproxy.pid 檔案，本機使用者可藉此刪除任意處理程序，做法為利用對此非 root 帳戶的存取權，在 root 指令碼執行「kill `cat /run/tinyproxy/tinyproxy.pid`」命令前對 tinyproxy.pid 進行修改。(CVE-2017-11747)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 ESM：Tinyproxy 弱點 (USN-4808-1)

medium Nessus Plugin ID 183157

版本 1.0