Linux Distros 未修補弱點：CVE-2026-78355
high Nessus Plugin ID 365658
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- OTRS SendSupportBundle 功能中的一個路徑遍歷漏洞允許經過身份驗證的管理員參照預期目錄之外的檔案路徑。這可能允許刪除OTRS應用程式處理程序可存取的檔案。此弱點不會繞過作業系統檔案權限。在OTRS 7之前的OTRS版本上，網路伺服器進程的有效權限是相關的。從OTRS 7開始，存取受到專用OTRS使用者權限的限制。因此，擁有權或檔案系統權限過於寬鬆的檔案也可能受到影響。受影響的功能可能還會嘗試將受控檔案包含在支援套件中。然而，支援包被發送到預定義的OTRS支援位址，並且尚未證明直接向攻擊者洩露任意檔案。因此，攻擊者需要有效的管理存取權才能利用易受攻擊的功能。主要已證明的影響是在 OTRS 應用程式進程的有效權限範圍內刪除了預期目錄之外的檔案。此問題影響 OTRS： * 7.0.X * 8.0.X * 2023.X2025.X2024.X * 之前 2026.X2026.7.X 請注意，（（OTRS）） Community Edition 6.x 及之前都容易受到攻擊。基於 （（OTRS）） 社區版的產品也很有可能受到影響 （CVE-2026-78355）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 365658
檔案名稱: unpatched_CVE_2026_78355.nasl
版本: 1.2
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/10/14
已更新: 2026/10/15
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.8
百分位數: 96.48
CVSS v2
風險因素: High
基本分數: 7.7
時間性分數: 6.5
媒介: CVSS2#AV:N/AC:L/Au:M/C:N/I:C/A:C
CVSS 評分資料來源: CVE-2026-78355
CVSS v3
風險因素: High
基本分數: 8.7
時間性分數: 8
媒介: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:otrs2, p-cpe:/a:canonical:ubuntu_linux:znuny
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/10/12
參考資訊
CVE: CVE-2026-78355