2023-1010: Tinyproxy: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2023-05-04 11:34): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Fedora EPEL 7 steht ein Sicherheitsupdate in Form des Pakets 'tinyproxy-1.8.4-2.el7' im Status 'testing' bereit, um die Schwachstellen zu beheben. Die Software wird damit auf die Version 1.8.4 aktualisiert.

Schwachstellen:

CVE-2012-3505

Schwachstelle in Tinyproxy ermöglicht Denial-of-Service-Angriff

CVE-2017-11747