Tenshi 在將權限卸除到非 root 帳戶後會建立一個 tenshi.pid 檔案，本機使用者可藉此刪除任意處理程序，做法為利用此非 root 帳戶的存取權，在 root 指令碼執行「kill `cat /pathname/tenshi.pid`」命令前對 tenshi.pid 進行修改。針對 Debian 7「Wheezy」，這些問題已在 0.13-2+deb7u1 版本中修正。建議您升級 tenshi 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1069-1：tenshi 安全性更新

high Nessus Plugin ID 102789

版本 3.6