The remote Ubuntu 18.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-5327-1 advisory.

  - In NetKit through 0.17, rcp.c in the rcp client allows remote rsh servers to bypass intended access     restrictions via the filename of . or an empty filename. The impact is modifying the permissions of the     target directory on the client side. This is similar to CVE-2018-20685. (CVE-2019-7282)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Debian 9 ホストには、dla-2822 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.17 までの NetKit では、rcp クライアントの rcp.c により、リモート rsh サーバーがファイル名「.」または空のファイル名を使用して意図したアクセス制限をバイパスする可能性があります。これにより、クライアント側の標的のディレクトリのアクセス許可が変更されます。これはCVE-2018-20685に類似しています。（CVE-2019-7282）

  - 0.17 までの NetKit の rcp で問題が見つかりました。rcp 操作の場合、サーバーは、クライアントに送信されるファイル/ディレクトリを選択します。ところが、rcp クライアントは返されたオブジェクト名の大まかな検証のみを実行します。悪意のある rsh サーバー (または中間者攻撃者) が rcp クライアントマシンのディレクトリにある任意のファイルを上書きする可能性があります。これはCVE-2019-6111に類似しています。（CVE-2019-7283）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Debian 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-2822 advisory.

  - In NetKit through 0.17, rcp.c in the rcp client allows remote rsh servers to bypass intended access     restrictions via the filename of . or an empty filename. The impact is modifying the permissions of the     target directory on the client side. This is similar to CVE-2018-20685. (CVE-2019-7282)

  - An issue was discovered in rcp in NetKit through 0.17. For an rcp operation, the server chooses which     files/directories are sent to the client. However, the rcp client only performs cursory validation of the     object name returned. A malicious rsh server (or Man-in-The-Middle attacker) can overwrite arbitrary files     in a directory on the rcp client machine. This is similar to CVE-2019-6111. (CVE-2019-7283)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 18.04LTS ホストには、USN-5327-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.17までの NetKit では、rcp クライアントの rcp.c により、リモート rsh サーバーがファイル名「.」または空のファイル名を使用して意図したアクセス制限をバイパスする可能性があります。これにより、クライアント側の標的のディレクトリのアクセス許可が変更されます。これはCVE-2018-20685に類似しています。 (CVE-2019-7282)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to the versions of the rsh packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - In NetKit through 0.17, rcp.c in the rcp client allows remote rsh servers to bypass intended access     restrictions via the filename of . or an empty filename. The impact is modifying the permissions of the     target directory on the client side. This is similar to CVE-2018-20685. (CVE-2019-7282)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

遠端 Debian 9 主機上安裝的多個套件受到 dla-2822 公告中提及的多個弱點影響。

  - 在 NetKit 0.17 及更舊版本中，scp 用戶端內的 scp.c 允許遠端 SSH 伺服器透過 . 檔案名稱或空白檔案名稱，繞過預定的存取限制。其影響為修改用戶端目標目錄的權限。此問題與 CVE-2018-20685 類似。(CVE-2019-7282)

  - 在 NetKit 0.17 之前所有版本中的 rcp 中發現一個問題。對於 rcp 作業，伺服器會選擇將哪些檔案/目錄傳送至用戶端，但是 scp 用戶端只會對傳回的物件名稱執行粗略驗證。惡意的 scp 伺服器 (或攔截式攻擊者) 可以覆寫 scp 用戶端電腦上目錄中的任意檔案。此問題與 CVE-2019-6111 類似。(CVE-2019-7283)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的套件受到 USN-5327-1 公告中所提及的一個弱點影響。

  - 在 NetKit 0.17 及更舊版本中，scp 用戶端內的 scp.c 允許遠端 SSH 伺服器透過 . 檔案名稱或空白檔案名稱，繞過預定的存取限制。其影響為修改用戶端目標目錄的權限。此問題與 CVE-2018-20685 類似。(CVE-2019-7282)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 9 主机上安装的多个程序包受到 dla-2822 公告中提及的多个漏洞影响。

  在 NetKit 0.17 及之前版本中，scp 客户端的 scp.c 允许远程 rsh 服务器通过文件名 of . 或空文件名绕过预期的访问限制。其影响是修改客户端上目标目录的权限。此问题类似于 CVE-2018-20685。(CVE-2019-7282)

  - 在 0.17 之前的 NetKit 中的 rcp 中发现一个问题。对于 rcp 操作，服务器会选择将哪些文件/目录发送到客户端。但是，rcp 客户端只会对返回的对象名称执行粗略的验证。恶意的 rsh 服务器（或中间人攻击者）可覆盖 rcp 客户端机器上的目录中的任意文件。此问题类似于 CVE-2019-6111。(CVE-2019-7283)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的程序包受到 USN-5327-1 公告中提及的漏洞的影响。

  在 NetKit 0.17 及之前版本中，scp 客户端的 scp.c 允许远程 rsh 服务器通过文件名 of . 或空文件名绕过预期的访问限制。其影响是修改客户端上目标目录的权限。此问题类似于 CVE-2018-20685。(CVE-2019-7282)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
158941	Ubuntu 18.04 LTS : rsh vulnerability (USN-5327-1)	Nessus	Ubuntu Local Security Checks	2022/3/15	2023/7/12	medium
155622	Debian DLA-2822-1 : netkit-rsh - LTS のセキュリティ更新	Nessus	Debian Local Security Checks	2021/11/19	2023/11/23	high
155622	Debian DLA-2822-1 : netkit-rsh - LTS security update	Nessus	Debian Local Security Checks	2021/11/19	2023/11/23	high
158941	Ubuntu 18.04LTS：rsh の脆弱性 (USN-5327-1)	Nessus	Ubuntu Local Security Checks	2022/3/15	2023/7/12	medium
162438	EulerOS 2.0 SP8 : rsh (EulerOS-SA-2022-1949)	Nessus	Huawei Local Security Checks	2022/6/22	2023/10/19	medium
155622	Debian DLA-2822-1：netkit-rsh - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/11/19	2023/11/23	high
158941	Ubuntu 18.04 LTS：rsh 弱點 (USN-5327-1)	Nessus	Ubuntu Local Security Checks	2022/3/15	2023/7/12	medium
155622	Debian DLA-2822-1：netkit-rsh - LTS 安全更新	Nessus	Debian Local Security Checks	2021/11/19	2023/11/23	high
158941	Ubuntu 18.04 LTS：rsh 漏洞 (USN-5327-1)	Nessus	Ubuntu Local Security Checks	2022/3/15	2023/7/12	medium

偵測

搜尋 Plugin

medium

high

high

medium

medium

high

medium

high

medium