Bugtraq ID: 47715
CVE ID:CVE-2011-1499
Tinyproxy是一个小型的基于GPL的HTTP/SSL代理程序。
Tinyproxy在子网掩码生成实现上存在一个错误,当配置允许网络段时(如"Allow 192.168.0.0/24"相对与默认的"Allow 127.0.0.1"),会允许任意IP地址连接,使其成为一个开放代理。如果配置使用一个或多个使用IP段的Allow语句,就会发生这种情况。
Banu Systems Private Limited Tinyproxy 1.8.2
厂商解决方案
Tinyproxy 1.8.3已经修复此漏洞,建议用户下载使用:
https://banu.com/tinyproxy/
暂无评论