Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mini_httpd 1.19 会在未审查不可打印字符的情况下将数据写入日志文件这可能允许远程攻击者通过包含终端仿真器转义序列的 HTTP 请求来修改窗口标题或者可能执行任意命令或覆盖文件。 (CVE-2009-4490)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - mini_httpd 1.19 writes data to a log file without sanitizing non-printable characters, which might allow     remote attackers to modify a window's title, or possibly execute arbitrary commands or overwrite files,     via an HTTP request containing an escape sequence for a terminal emulator. (CVE-2009-4490)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mini_httpd 1.19 は、印刷不可能な文字をサニタイズせずにデータをログファイルに書き込みます。これにより、リモートの攻撃者は、ターミナルエミュレーター用のエスケープシーケンスを含む HTTP リクエストを通じて、ウィンドウのタイトルを変更したり、おそらくは任意のコマンドを実行したり、ファイルを上書きしたりできる可能性があります。CVE-2009-4490

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote host is affected by the vulnerability described in GLSA-201206-27 (mini_httpd: Arbitrary code execution)

    mini_httpd does not properly check for shell escapes when parsing HTTP       requests.
  Impact :

    A remote attacker could send specially crafted HTTP requests, possibly       resulting in execution of arbitrary code with the privileges of the       process, or allowing for overwriting of files.
  Workaround :

    There is no known workaround at this time.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mini_httpd 1.19 會在未清理不可列印字元的情況下將資料寫入記錄檔這可能會允許遠端攻擊者透過含有終端模擬器的逸出序列的 HTTP 要求修改視窗標題或可能執行任意命令或覆寫檔案。 (CVE-2009-4490)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートホストが、GLSA-201206-27 で説明されている脆弱性の影響を受けます（mini_httpd：任意のコード実行）

mini_httpd は、HTTP リクエストを解析する際に、シェルエスケープを適切にチェックしません。
 影響：

リモートの攻撃者が特別に細工された HTTP リクエストを送信して、プロセスの権限で任意のコードを実行したり、ファイルの上書きを行う可能性があります。
 回避策：

現時点で、既知の回避策はありません。

遠端主機受到 GLSA-201206-27 中所述的弱點影響 (mini_httpd：任意程式碼執行)

    剖析 HTTP 要求時 mini_httpd 未正確檢查 shell 逸出。
  影響：

    遠端攻擊者可傳送特製的 HTTP 要求，可能進而導致以處理程序的權限執行任意程式碼，或允許覆寫檔案。
  因應措施：

    目前尚無已知的因應措施。

远程主机受到 GLSA-201206-27 中所述漏洞的影响（mini_httpd：任意代码执行）

    mini_httpd 在解析 HTTP 请求时不会正确检查 shell 转义。
  影响：

    远程攻击者可发送特别构建的 HTTP 请求，从而可能导致以进程的权限执行任意代码或者允许覆盖文件。
  变通方案：

    目前无任何已知的变通方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
253849	Linux Distros 未修补的漏洞：CVE-2009-4490	Nessus	Misc.	2025/8/24	2025/8/24	critical
253849	Linux Distros Unpatched Vulnerability : CVE-2009-4490	Nessus	Misc.	2025/8/24	2025/8/24	critical
253849	Linux Distros のパッチ未適用の脆弱性: CVE-2009-4490	Nessus	Misc.	2025/8/24	2025/8/24	critical
59680	GLSA-201206-27 : mini_httpd: Arbitrary code execution	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	medium
253849	Linux Distros 未修補的弱點：CVE-2009-4490	Nessus	Misc.	2025/8/24	2025/8/24	critical
59680	GLSA-201206-27：mini_httpd：任意のコードの実行	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	medium
59680	GLSA-201206-27 : mini_httpd：任意程式碼執行	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	medium
59680	GLSA-201206-27 : mini_httpd：任意代码执行	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	medium

偵測

搜尋 Plugin

critical

critical

critical

medium

critical

medium

medium

medium