The remote Ubuntu 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 host has a package installed that is affected by a vulnerability as referenced in the USN-6148-1 advisory.

    It was discovered that SNI Proxy did not properly handle wildcard backend hosts. An attacker could     possibly use this issue to cause a buffer overflow, resulting in a denial of service, or arbitrary code     execution.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Debian 10 ホストには、dla-3406 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - SNIProxy 0.6.0-2、およびマスターブランチ (commit: 822bb80df9b7b345cc9eba55df74a07b498819ba) のワイルドカードバックエンドホストの処理に、バッファオーバーフローの脆弱性が存在します。特別に細工された HTTP または TLS パケットによって任意コード実行が引き起こされる可能性があります。攻撃者は、この脆弱性を誘発する悪意のあるパケットを送信する可能性があります。(CVE-2023-25076)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 10 host has a package installed that is affected by a vulnerability as referenced in the dla-3406 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-3406-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                    Thorsten Alteholz     April 30, 2023                                https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : sniproxy     Version        : 0.6.0-1+deb10u1     CVE ID         : CVE-2023-25076


    An issue has been found in sniproxy, a transparent TLS and HTTP layer 4     proxy with SNI support.
    Due to bad handling of wildcard backend hosts, a crafted HTTP or TLS     packet might lead to remote arbitrary code execution.



    For Debian 10 buster, this problem has been fixed in version     0.6.0-1+deb10u1.

    We recommend that you upgrade your sniproxy packages.

    For the detailed security status of sniproxy please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/sniproxy

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 11 host has a package installed that is affected by a vulnerability as referenced in the dsa-5413 advisory.

    An issue has been found in sniproxy, a transparent TLS and HTTP layer 4 proxy with SNI support. Due to bad     handling of wildcard backend hosts, a crafted HTTP or TLS packet might lead to remote arbitrary code     execution. For the stable distribution (bullseye), this problem has been fixed in version 0.6.0-2+deb11u1.
    We recommend that you upgrade your sniproxy packages. For the detailed security status of sniproxy please     refer to its security tracker page at: https://security-tracker.debian.org/tracker/sniproxy

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Debian 10 主機上安裝的套件受 dla-3406 公告中提及的一個弱點影響。

  - 在處理 SNIProxy 0.6.0-2 的萬用字元後端主機和主要分支時，會發生緩衝區溢位 (提交：822bb80df9b7b345cc9eba55df74a07b498819ba)。透過特製的 HTTP 或 TLS 封包可造成任意程式碼執行。攻擊者可傳送惡意封包來觸發此弱點。(CVE-2023-25076)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Ubuntu 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 ホストにインストールされているパッケージは、USN-6148-1 アドバイザリに記載されている脆弱性の影響を受けます。

  - SNIProxy 0.6.0-2、およびマスターブランチ (commit: 822bb80df9b7b345cc9eba55df74a07b498819ba)。特別に細工された HTTP または TLS パケットによって任意コード実行が引き起こされる可能性があります。攻撃者は、この脆弱性を誘発する悪意のあるパケットを送信する可能性があります。(CVE-2023-25076)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dsa-5413 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    SNI をサポートする透過的な TLS および HTTP レイヤー 4 プロキシである sniproxy に問題が見つかりました。ワイルドカードバックエンドホストの不適切な処理が原因で、細工された HTTP または TLS パケットは、リモートの任意のコードの実行を引き起こす可能性があります。安定版 (stable) ディストリビューション (bullseye) では、この問題はバージョン 0.6.0-2+deb11u1 で修正されています。
    お使いの sniproxy パッケージをアップグレードすることを推奨します。sniproxy の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。https://security-tracker.debian.org/tracker/sniproxy

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 18.04 ESM/20.04 LTS/22.04 LTS/23.04 主機上安裝的套件受到 USN-6148-1 公告中所提及的一個弱點影響。

  - 在處理 SNIProxy 0.6.0-2 的萬用字元後端主機和主要分支時，會發生緩衝區溢位 (提交：822bb80df9b7b345cc9eba55df74a07b498819ba)。透過特製的 HTTP 或 TLS 封包可造成任意程式碼執行。攻擊者可傳送惡意封包來觸發此弱點。(CVE-2023-25076)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的一個套件受 dsa-5413 公告中提及的一個弱點影響。

    在具有 SNI 支援的透明 TLS 和 HTTP 第 4 層代理伺服器 sniproxy 中發現一個問題。由於未正確處理萬用字元後端主機，特製的 HTTP 或 TLS 封包可能會導致遠端任意程式碼執行。針對穩定的發行版本 (bullseye)，已在 0.6.0-2+deb11u1 版本中修正此問題。
    建議您升級 sniproxy 套件。如需有關 sniproxy 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：https://security-tracker.debian.org/tracker/sniproxy

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上安装的程序包受到 dsa-5413 公告中提及的一个漏洞影响。

    在 sniproxy（具有 SNI 支持的透明 TLS 和 HTTP 第 4 层代理）中发现一个问题。由于未正确处理通配符后端主机，特制的 HTTP 或 TLS 数据包可能会导致远程任意代码执行。对于稳定发行版本 (bullseye)，已在版本 0.6.0-2+deb11u1 中解决此问题。
    我们建议您升级 sniproxy 程序包。如需了解 sniproxy 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/sniproxy

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3406 公告中提及的一个漏洞影响。

  - 在处理 SNIProxy 0.6.0-2 版的通配符后端主机和主机分支时，存在缓冲区溢出漏洞（commit: 822bb80df9b7b345cc9eba55df74a07b498819ba)。特别构建的 HTTP 或 TLS 数据包可导致任意代码执行。攻击者可发送恶意数据包来触发此漏洞。(CVE-2023-25076)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 ESM/20.04 LTS/22.04 LTS/23.04 主机上安装的一个程序包受到 USN-6148-1 公告中提及的漏洞影响。

  - 在处理 SNIProxy 0.6.0-2 版的通配符后端主机和主机分支时，存在缓冲区溢出漏洞（commit: 822bb80df9b7b345cc9eba55df74a07b498819ba)。特别构建的 HTTP 或 TLS 数据包可导致任意代码执行。攻击者可发送恶意数据包来触发此漏洞。(CVE-2023-25076)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
177109	Ubuntu 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 : SNI Proxy vulnerability (USN-6148-1)	Nessus	Ubuntu Local Security Checks	6/12/2023	8/27/2024	critical
174963	Debian DLA-3406-1: sniproxy - LTS セキュリティ更新	Nessus	Debian Local Security Checks	5/1/2023	1/22/2025	critical
174963	Debian dla-3406 : sniproxy - security update	Nessus	Debian Local Security Checks	5/1/2023	1/22/2025	critical
176431	Debian DSA-5413-1 : sniproxy - security update	Nessus	Debian Local Security Checks	5/27/2023	1/24/2025	critical
174963	Debian DLA-3406-1：sniproxy - LTS 安全性更新	Nessus	Debian Local Security Checks	5/1/2023	1/22/2025	critical
177109	Ubuntu 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 : SNI プロキシの脆弱性 (USN-6148-1)	Nessus	Ubuntu Local Security Checks	6/12/2023	8/27/2024	critical
176431	Debian DSA-5413-1 : sniproxy - セキュリティ更新	Nessus	Debian Local Security Checks	5/27/2023	1/24/2025	critical
177109	Ubuntu 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04：SOCKS Proxy 弱點 (USN-6148-1)	Nessus	Ubuntu Local Security Checks	6/12/2023	8/27/2024	critical
176431	Debian DSA-5413-1：sniproxy - 安全性更新	Nessus	Debian Local Security Checks	5/27/2023	1/24/2025	critical
176431	Debian DSA-5413-1：sniproxy - 安全更新	Nessus	Debian Local Security Checks	5/27/2023	1/24/2025	critical
174963	Debian DLA-3406-1：sniproxy - LTS 安全更新	Nessus	Debian Local Security Checks	5/1/2023	1/22/2025	critical
177109	Ubuntu 18.04 ESM/20.04 LTS/22.04 LTS/23.04：SNIProxy 漏洞 (USN-6148-1)	Nessus	Ubuntu Local Security Checks	6/12/2023	8/27/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical