CVE-2025-34451: CWE-121 基于栈的缓冲区溢出 (rofl0r proxychains-ng) - 实时威胁情报
严重性： 中等 类型： 漏洞 CVE： CVE-2025-34451
rofl0r/proxychains-ng 4.17及之前版本，以及在提交cc005b7之前的版本，在位于src/libproxychains.c的proxy_from_string()函数中存在一个基于栈的缓冲区溢出漏洞。当解析包含过长用户名或密码字段的特制代理配置条目时，应用程序可能写入超出固定大小栈缓冲区的边界，从而导致内存破坏或崩溃。此漏洞可能允许拒绝服务，并且在特定条件下，根据执行环境和应用的缓解措施，可能被用于进一步的利用。
技术摘要
CVE-2025-34451是一个被归类为CWE-121的基于栈的缓冲区溢出漏洞，影响了由rofl0r开发的proxychains-ng工具。Proxychains-ng是一个流行的开源实用程序，用于强制应用程序的网络连接通过代理服务器，通常用于渗透测试、注重隐私的环境和网络调试。该漏洞位于src/libproxychains.c中的proxy_from_string()函数内，该函数用于解析代理配置字符串。具体来说，当处理具有过长用户名或密码字段的代理条目时，该函数会写入超出分配的固定大小栈缓冲区。这种缓冲区溢出导致内存破坏，可能引起应用程序崩溃（拒绝服务），或在特定条件下，根据运行时环境、编译器保护措施（例如栈金丝雀、ASLR）和权限级别，实现诸如任意代码执行等进一步的利用。该漏洞影响4.17及之前版本以及在提交cc005b7之前的版本，目前未提供补丁链接。CVSS 4.0向量显示本地攻击向量（AV:L）、低攻击复杂度（AC:L）、无需权限（PR:N）、无需用户交互（UI:N）以及对可用性的高影响（VA:H），导致中等严重性评分6.9。目前尚未报告野外已知利用，但拒绝服务和进一步利用的可能性值得关注。由于proxychains-ng通常被安全专业人员和注重隐私的用户在Linux系统上使用，该漏洞可能影响依赖proxychains-ng进行安全或匿名网络流量路由的环境。
潜在影响
对于欧洲组织而言，CVE-2025-34451的主要影响是使用proxychains-ng的系统可能遭受拒绝服务，这可能会中断网络运营或安全测试工作流。在将proxychains-ng集成到自动化安全工具或隐私解决方案的环境中，漏洞利用可能导致应用程序崩溃，中断关键进程。尽管不存在已知的远程利用方式且需要本地访问，但攻击者可能利用已获得的有限访问权限来提升其控制权或造成服务中断。这对于高度依赖渗透测试、安全通信或匿名化工具的行业组织尤为重要，例如网络安全公司、研究机构和注重隐私的企业。此外，如果缓解措施薄弱或缺失，则存在超越拒绝服务之外进一步利用的风险，可能危及机密性或完整性。中等严重性评级反映了这些考虑，强调了及时修复以维持运营稳定性和安全态势的必要性。
缓解建议
欧洲组织应实施以下具体缓解措施：
- 立即审计其环境中proxychains-ng的使用情况，以识别受影响版本（4.17及之前版本，以及在提交cc005b7之前的版本）。
- 监控官方rofl0r proxychains-ng仓库和安全公告，以获取针对CVE-2025-34451的补丁或更新，并在可用时立即应用。
- 在补丁发布之前，将运行proxychains-ng的系统的本地访问权限限制为仅限可信用户，以最小化本地利用风险。
- 采用编译器和操作系统级别的安全功能，如栈金丝雀、地址空间布局随机化（ASLR）和非可执行栈保护，以降低利用可行性。
- 实施运行时监控和异常检测，以识别proxychains-ng进程中可能表明利用尝试的崩溃或异常行为。
- 对安全团队进行有关此漏洞的教育，以确保在渗透测试或网络运营期间的认知。
- 如果proxychains-ng的使用至关重要且补丁延迟，请考虑使用积极维护的替代代理工具。这些针对性行动超越了通用建议，专注于针对此特定漏洞的访问控制、监控和主动补丁管理。
受影响国家
德国、法国、荷兰、英国、瑞典
来源： CVE 数据库 V5 发布日期： 2025年12月18日 星期四