The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - There is a possible tty hijacking in shadow 4.x before 4.1.5 and sudo 1.x before 1.7.4 via su - user -c     program. The user session can be escaped to the parent session by using the TIOCSTI ioctl to push     characters into the input buffer to be read by the next process. (CVE-2005-4890)

Note that Nessus relies on the presence of the package as reported by the vendor.

when running 'su -c' to execute commands as different user the target user could inject command back into the calling user's terminal via the TIOCSTI ioctl.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - su - user -c プログラムを介して、 4.1.5 以前の shadow 4.x と 1.7.4 以前の sudo [ 1.x で tty ハイジャックの可能性があります。TIOCSTI ioctl を使用して文字を入力バッファにプッシュし、次のプロセスで読み取られるようにすることで、ユーザーセッションを親セッションにエスケープできます。 （CVE-2005-4890）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

當不同使用者執行 'su -c' 以執行命令時，目標使用者可透過 TIOCSTI ioctl 將命令插回到呼叫使用者的終端機。

「su -c」を実行して別のユーザーとしてコマンドを実行する場合、対象のユーザーが、TIOCSTI ioctl を通じて呼び出しているユーザーの端末にコマンドを注入する可能性があります。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.1.5 之前的 shadow 4.x ] 和 [ 1.x 之前的 sudo 1.7.4 中，可能會透過 su - user -c 程式發生 tty 劫持。使用 TIOCSTI ioctl 將字元推送至輸入緩衝區以供下一個處理程序讀取，即可將使用者工作階段逸出至父工作階段。 (CVE-2005-4890)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.1.5 之前的 shadow 4.x ] 和 [ 1.x 之前的 sudo 1.7.4 中，可能存在通过 su - user -c 程序进行的 tty 劫持。通过使用 TIOCSTI ioctl 将字符推送到输入缓冲区以由下一个进程读取，可将用户会话转义到父会话。 (CVE-2005-4890)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

以其他用户身份运行“su -c”以执行命令时，目标用户可以通过 TIOCSTI ioctl 将命令注回到进行调用的用户的终端。

ID	名稱	產品	系列	已發布	已更新	嚴重性
217023	Linux Distros Unpatched Vulnerability : CVE-2005-4890	Nessus	Misc.	2025/3/3	2025/3/3	high
74628	openSUSE Security Update : coreutils (openSUSE-SU-2012:0621-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
217023	Linux Distros のパッチ未適用の脆弱性: CVE-2005-4890	Nessus	Misc.	2025/3/3	2025/3/3	high
74628	openSUSE 安全性更新：coreutils (openSUSE-SU-2012:0621-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
74628	openSUSE セキュリティ更新：coreutils（openSUSE-SU-2012:0621-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
217023	Linux Distros 未修補弱點：CVE-2005-4890	Nessus	Misc.	2025/3/3	2025/3/3	high
217023	Linux Distros 未修补的漏洞: CVE-2005-4890	Nessus	Misc.	2025/3/3	2025/3/3	high
74628	openSUSE 安全更新：coreutils (openSUSE-SU-2012:0621-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high