Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rofl0r/proxychains-ng 版本（直到 4.17 CC005B7 提交之前）在 src/libproxychains.c 中的函数 proxy_from_string（） 中包含基于栈的缓冲区溢出漏洞。当解析包含过长的用户名或密码字段的定制代理配置条目时，应用程序可能会写入超出固定栈缓冲区范围，导致内存损坏或崩溃。该漏洞可能允许拒绝服务，并在特定条件下根据执行环境和所采取的缓解措施被进一步利用。（CVE-2025-34451）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - rofl0r/proxychains-ng 版本（包含 4.17 CC005B7 之前）在 src/libproxychains.c 的函式 proxy_from_string（） 中包含基於堆疊的緩衝區溢位漏洞。當解析包含過長使用者名稱或密碼欄位的精心設計代理設定條目時，應用程式可能會寫入超出固定大小堆疊緩衝區的範圍，導致記憶體損毀或當機。此漏洞可能允許拒絕服務，並在特定條件下，根據執行環境及所適用的緩解措施，進一步利用該漏洞進行利用。（CVE-2025-34451）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 42 ホストには、FEDORA-2025-ec760de8e2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    マスター に更新し、 を修正してください CVE-2025-34451

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rofl0r/proxychains-ng バージョンは、cc005B7 コミットまでのバージョン 4.17 およびそれ以前に、src/libproxychains.c にある関数 proxy_from_string() にスタックベースのバッファオーバーフロー脆弱性を含んでいます。過度に長いユーザー名やパスワードフィールドを含む作成されたプロキシ設定エントリを解析すると、固定サイズのスタックバッファの範囲を超えて書き込みを行い、メモリ破損やクラッシュを引き起こすことがあります。この脆弱性はサービス拒否を可能にし、特定の条件下では実行環境や適用された緩和策に応じてさらなる悪用に利用される可能性があります。(CVE-2025-34451)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-58fe871812 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    マスター に更新し、 を修正してください CVE-2025-34451

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-58fe871812 advisory.

    Update to master to fix CVE-2025-34451

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-ec760de8e2 advisory.

    Update to master to fix CVE-2025-34451

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - rofl0r/proxychains-ng versions up to and including 4.17 and prior to commit cc005b7 contain a stack-based     buffer overflow vulnerability in the function proxy_from_string() located in src/libproxychains.c. When     parsing crafted proxy configuration entries containing overly long username or password fields, the     application may write beyond the bounds of fixed-size stack buffers, leading to memory corruption or     crashes. This vulnerability may allow denial of service and, under certain conditions, could be leveraged     for further exploitation depending on the execution environment and applied mitigations. (CVE-2025-34451)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
279421	Linux Distros 未修补的漏洞：CVE-2025-34451	Nessus	Misc.	2025/12/19	2026/9/2	medium
279421	Linux Distros 未修補的弱點：CVE-2025-34451	Nessus	Misc.	2025/12/19	2026/9/2	medium
281833	Fedora 42proxychains-ng2025-ec760de8e2	Nessus	Fedora Local Security Checks	2026/1/6	2026/1/6	medium
279421	Linux Distros のパッチ未適用の脆弱性: CVE-2025-34451	Nessus	Misc.	2025/12/19	2026/9/2	medium
281828	Fedora 43proxychains-ng2025-58fe871812	Nessus	Fedora Local Security Checks	2026/1/6	2026/1/6	medium
281828	Fedora 43 : proxychains-ng (2025-58fe871812)	Nessus	Fedora Local Security Checks	2026/1/6	2026/1/6	medium
281833	Fedora 42 : proxychains-ng (2025-ec760de8e2)	Nessus	Fedora Local Security Checks	2026/1/6	2026/1/6	medium
279421	Linux Distros Unpatched Vulnerability : CVE-2025-34451	Nessus	Misc.	2025/12/19	2026/9/2	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium