Banu Tinyproxy 至 1.8.2 HTTP Proxy Server acl.c config 漏洞

CVE编号

CVE-2011-1499

利用情况

暂无

补丁情况

官方补丁

披露时间

2011-04-30

漏洞描述

Tinyproxy是一个小型的基于GPL的HTTP/SSL代理程序。Tinyproxy在子网掩码生成实现上存在一个错误，当配置允许网络段时(如"Allow 192.168.0.0/24"相对与默认的"Allow 127.0.0.1")，会允许任意IP地址连接，使其成为一个开放代理。如果配置使用一个或多个使用IP段的Allow语句，就会发生这种情况。

解决建议

Tinyproxy 1.8.3已经修复此漏洞，建议用户下载使用：https://banu.com/tinyproxy/

参考链接
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=621493
http://openwall.com/lists/oss-security/2011/04/07/9
http://openwall.com/lists/oss-security/2011/04/08/3
http://secunia.com/advisories/44274
http://www.debian.org/security/2011/dsa-2222
https://banu.com/bugzilla/show_bug.cgi?id=90
https://banu.com/cgit/tinyproxy/diff/?id=e8426f6662dc467bd1d827100481b95d9a4a23e4
https://bugzilla.redhat.com/show_bug.cgi?id=694658
https://exchange.xforce.ibmcloud.com/vulnerabilities/67256

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	banu	tinyproxy	*		Up to (including) 1.8.2
	运行在以下环境
	应用	banu	tinyproxy	1.5.0	-
	运行在以下环境
	应用	banu	tinyproxy	1.5.1	-
	运行在以下环境
	应用	banu	tinyproxy	1.5.2	-
	运行在以下环境
	应用	banu	tinyproxy	1.5.3	-
	运行在以下环境
	应用	banu	tinyproxy	1.6.0	-
	运行在以下环境
	应用	banu	tinyproxy	1.6.1	-
	运行在以下环境
	应用	banu	tinyproxy	1.6.2	-
	运行在以下环境
	应用	banu	tinyproxy	1.6.3	-
	运行在以下环境
	应用	banu	tinyproxy	1.6.4	-
	运行在以下环境
	应用	banu	tinyproxy	1.6.5	-
	运行在以下环境
	应用	banu	tinyproxy	1.7.0	-
	运行在以下环境
	应用	banu	tinyproxy	1.7.1	-
	运行在以下环境
	应用	banu	tinyproxy	1.8.0	-
	运行在以下环境
	应用	banu	tinyproxy	1.8.1	-
	运行在以下环境
	系统	debian_6	tinyproxy	*		Up to (excluding) 1.8.2-1squeeze1
	运行在以下环境
	系统	fedora_EPEL_6	tinyproxy	*		Up to (excluding) 1.8.3-1.el6

阿里云评分 2.3

• 攻击路径 本地
• 攻击复杂度 困难
• 权限要求 普通权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 -

CWE-ID 漏洞类型