The remote SUSE Linux SUSE15 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2022:10186-1 advisory.

  - A vulnerability was found in Privoxy which was fixed in get_url_spec_param() by freeing memory of compiled     pattern spec before bailing. (CVE-2021-44540)

  - A vulnerability was found in Privoxy which was fixed in process_encrypted_request_headers() by freeing     header memory when failing to get the request destination. (CVE-2021-44541)

  - A memory leak vulnerability was found in Privoxy when handling errors. (CVE-2021-44542)

  - An XSS vulnerability was found in Privoxy which was fixed in cgi_error_no_template() by encode the     template name when Privoxy is configured to servce the user-manual itself. (CVE-2021-44543)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2022:10186-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Privoxy に脆弱性が見つかりました。これは、コンパイルされたパターン仕様のメモリをベイルする前に解放することで、get_url_spec_param() で修正されました。(CVE-2021-44540)

  - Privoxy に脆弱性が見つかりました。これは、リクエスト送信先の取得に失敗した場合にヘッダーメモリを解放することで、process_encrypted_request_headers() で修正されました。(CVE-2021-44541)

  - エラーを処理する際に、Privoxy にメモリリークの脆弱性が見つかりました。(CVE-2021-44542)

  - Privoxy に XSS の脆弱性が見つかりました。これは、Privoxy がユーザーマニュアル自体を提供するように構成されている場合、テンプレート名をエンコードすることにより cgi_error_no_template() で修正されました。(CVE-2021-44543)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 897e1962-5d5a-11ec-a3ed-040e3c3cf7e7 advisory.

  - An XSS vulnerability was found in Privoxy which was fixed in cgi_error_no_template() by encode the     template name when Privoxy is configured to servce the user-manual itself. (CVE-2021-44543)

  - A vulnerability was found in Privoxy which was fixed in get_url_spec_param() by freeing memory of compiled     pattern spec before bailing. (CVE-2021-44540)

  - A vulnerability was found in Privoxy which was fixed in process_encrypted_request_headers() by freeing     header memory when failing to get the request destination. (CVE-2021-44541)

  - A memory leak vulnerability was found in Privoxy when handling errors. (CVE-2021-44542)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SUSE15 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2021:1646-1 advisory.

  - A vulnerability was found in Privoxy which was fixed in get_url_spec_param() by freeing memory of compiled     pattern spec before bailing. (CVE-2021-44540)

  - A vulnerability was found in Privoxy which was fixed in process_encrypted_request_headers() by freeing     header memory when failing to get the request destination. (CVE-2021-44541)

  - A memory leak vulnerability was found in Privoxy when handling errors. (CVE-2021-44542)

  - An XSS vulnerability was found in Privoxy which was fixed in cgi_error_no_template() by encode the     template name when Privoxy is configured to servce the user-manual itself. (CVE-2021-44543)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、897e1962-5d5a-11ec-a3ed-040e3c3cf7e7のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Privoxy に XSS の脆弱性が見つかりました。これは、Privoxy がユーザーマニュアル自体を提供するように構成されている場合、テンプレート名をエンコードすることにより cgi_error_no_template() で修正されました。 (CVE-2021-44543)

  - Privoxy に脆弱性が見つかりました。これは、コンパイルされたパターン仕様のメモリをベイルする前に解放することにより、get_url_spec_param() で修正されました。 (CVE-2021-44540)

  - Privoxy に脆弱性が見つかりました。これは、リクエスト送信先の取得に失敗した場合にヘッダーメモリを解放することで、process_encrypted_request_headers() で修正されました。 (CVE-2021-44541)

  - エラーを処理する際に、Privoxy にメモリリークの脆弱性が見つかりました。 (CVE-2021-44542)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:1646-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Privoxy に脆弱性が見つかりました。これは、コンパイルされたパターン仕様のメモリをベイルする前に解放することで、get_url_spec_param() で修正されました。 (CVE-2021-44540)

  - Privoxy に脆弱性が見つかりました。これは、リクエスト送信先の取得に失敗した場合にヘッダーメモリを解放することで、process_encrypted_request_headers() で修正されました。 (CVE-2021-44541)

  - エラーを処理する際に、Privoxy にメモリリークの脆弱性が見つかりました。 (CVE-2021-44542)

  - Privoxy に XSS の脆弱性が見つかりました。これは、Privoxy がユーザーマニュアル自体を提供するように構成されている場合、テンプレート名をエンコードすることにより cgi_error_no_template() で修正されました。 (CVE-2021-44543)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
166900	openSUSE 15 Security Update : privoxy (openSUSE-SU-2022:10186-1)	Nessus	SuSE Local Security Checks	2022/11/3	2022/11/3	medium
166900	openSUSE 15 セキュリティ更新: privoxy (openSUSE-SU-2022:10186-1)	Nessus	SuSE Local Security Checks	2022/11/3	2022/11/3	medium
156079	FreeBSD : Privoxy -- Multiple vulnerabilities (memory leak, XSS) (897e1962-5d5a-11ec-a3ed-040e3c3cf7e7)	Nessus	FreeBSD Local Security Checks	2021/12/15	2023/11/6	medium
156433	openSUSE 15 Security Update : privoxy (openSUSE-SU-2021:1646-1)	Nessus	SuSE Local Security Checks	2021/12/31	2021/12/31	medium
156079	FreeBSD：Privoxy -- 複数の脆弱性 (メモリリーク、XSS) (897e1962-5d5a-11ec-a3ed-040e3c3cf7e7)	Nessus	FreeBSD Local Security Checks	2021/12/15	2023/11/6	medium
156433	openSUSE 15 セキュリティ更新：privoxy (openSUSE-SU-2021:1646-1)	Nessus	SuSE Local Security Checks	2021/12/31	2021/12/31	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium