According to the version of the tmux package installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - The function input_csi_dispatch_sgr_colon() in file     input.c contained a stack-based buffer-overflow that     can be exploited by terminal output.(CVE-2020-27347)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

An update of the tmux package has been released.

リモートの CentOS Linux 9 ホストに、tmux-3.2a-4.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 3.1c 以前の tmux のファイル input.c にある関数 input_csi_dispatch_sgr_colon() に、ターミナル出力により悪用される可能性があるスタックベースのバッファオーバーフローが含まれていました。(CVE-2020-27347)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 CentOS Linux 9 主機上安裝的一個套件受到 tmux-3.2a-4.el9 版本變更記錄中提及的弱點影響。

  - 在低於版本 3.1c 的 tmux 中，cinput.c 檔案中的 input_csi_dispatch_sgr_colon() 函式有一個堆疊型緩衝區溢位問題，攻擊者可透過終端輸入利用此問題。(CVE-2020-27347)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 CentOS Linux 9 主机上安装的一个程序包受到 tmux-3.2a-4.el9 版本变更日志中提及的一个漏洞影响。

  - 在 tmux 3.1c 之前版本中，文件 input.c 的函数 input_csi_dispatch_sgr_colon() 中包含可由终端输出利用的基于堆栈的缓冲区溢出。(CVE-2020-27347)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 20.04 LTS / 20.10 主機上安裝的一個套件受到 USN-4618-1 公告中所提及的一個弱點影響。

  - input.c 檔案中的 input_csi_dispatch_sgr_colon() 函式有一個堆疊型緩衝區溢位問題，攻擊者可透過終端輸入利用此問題。(CVE-2020-27347)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4618-1 公告中提及的漏洞的影响。

  - 文件 input.c 的函数 input_csi_dispatch_sgr_colon() 中包含可由终端输出利用的基于堆栈的缓冲区溢出。(CVE-2020-27347)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The remote CentOS Linux 9 host has a package installed that is affected by a vulnerability as referenced in the tmux-3.2a-4.el9 build changelog.

  - In tmux before version 3.1c the function input_csi_dispatch_sgr_colon() in file input.c contained a stack-     based buffer-overflow that can be exploited by terminal output. (CVE-2020-27347)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202011-10 (tmux: Buffer overflow)

    A flaw in tmux&rsquo;s handling of escape characters was discovered which       may allow a buffer overflow.
  Impact :

    A remote attacker could possibly execute arbitrary code with the       privileges of the process, or cause a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

The remote Ubuntu 20.04 LTS / 20.10 host has a package installed that is affected by a vulnerability as referenced in the USN-4618-1 advisory.

  - The function input_csi_dispatch_sgr_colon() in file input.c contained a stack-based buffer-overflow that     can be exploited by terminal output. (CVE-2020-27347)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

This update for tmux fixes the following issues :

  - Update to version 3.1c

  - Fix a stack overflow on colon-separated CSI parsing.
    boo#1178263 CVE-2020-27347

  - tmux 3.1b :

  - Fix crash when allow-rename ison and an empty name is     set

  - tmux 3.1a :

  - Do not close stdout prematurely in control mode since it     is needed to print exit messages. Prevents hanging when     detaching with iTerm2

  - includes changes between 3.1-rc1 and 3.1 :

  - Only search the visible part of the history when marking     (highlighting) search terms. This is much faster than     searching the whole history and solves problems with     large histories. The count of matches shown is now the     visible matches rather than all matches

  - Search using regular expressions in copy mode.
    search-forward and search-backward use regular     expressions by default; the incremental versions do not

  - Turn off mouse mode 1003 as well as the rest when     exiting

  - Add selection_active format for when the selection is     present but not moving with the cursor

  - Fix dragging with modifier keys, so binding keys such as     C-MouseDrag1Pane and C-MouseDragEnd1Pane now work

  - Add -a to list-keys to also list keys without notes with
    -N

  - Do not jump to next word end if already on a word end     when selecting a word; fixes select-word with single     character words and vi(1) keys

  - Fix top and bottom pane calculation with pane border     status enabled

  - Update to v3.1-rc

  - Please see the included CHANGES file

  - Fix tmux completion

  - Update to v3.0a

  - A lot of changes since v2.9a, please see the included     CHANGES file.

  - Update to v2.9a

  - Fix bugs in select-pane and the main-horizontal and     main-vertical layouts.

  - Add trailing newline to tmpfiles.d/tmux.conf. On newer     systems (such as Leap 15.1), the lack of a trailing     newline appears to cause the directory to not be     created. This is only evident on setups where /run is an     actual tmpfs (on btrfs-root installs, /run is a btrfs     subvolume and thus /run/tmux is persistent across     reboots).

  - Update to version 2.9

  - Add format variables for the default formats in the     various modes (tree_mode_format and so on) and add a -a     flag to display-message to list variables with values.

  - Add a -v flag to display-message to show verbose     messages as the format is parsed, this allows formats to     be debugged

  - Add support for HPA (\033[`).

  - Add support for origin mode (\033[?6h).

  - No longer clear history on RIS.

  - Extend the #[] style syntax and use that together with     previous format changes to allow the status line to be     entirely configured with a single option.

  - Add E: and T: format modifiers to expand a format twice     (useful to expand the value of an option).

  - The individual -fg, -bg and -attr options have been     removed; they were superseded by -style options in tmux     1.9.

  - Add -b to display-panes like run-shell.

  - Handle UTF-8 in word-separators option.

  - New 'terminal' colour allowing options to use the     terminal default colour rather than inheriting the     default from a parent option.

  - Do not move the cursor in copy mode when the mouse wheel     is used.

  - Use the same working directory rules for jobs as new     windows rather than always starting in the user's home.

  - Allow panes to be one line or column in size.

  - Go to last line when goto-line number is out of range in     copy mode.

  - Yank previously cut text if any with C-y in the command     prompt, only use the buffer if no text has been cut.

  - Add q: format modifier to quote shell special     characters.

  - Add -Z to find-window.

  - Support for windows larger than the client. This adds     two new options, window-size and default-size, and a new     command, resize-window. The force-width and force-height     options and the session_width and session_height formats     have been removed.

  - update to 2.8

  - move bash-completion to right place

  - Make display-panes block the client until a pane is     chosen or it times out.

  - Clear history on RIS like most other terminals do.

  - Add an 'Any' key to run a command if a key is pressed     that is not bound in the current key table.

  - Expand formats in load-buffer and save-buffer.

  - Add a rectangle_toggle format.

  - Add set-hook -R to run a hook immediately.

  - Add pane focus hooks.

  - Allow any punctuation as separator for s/x/y not only /.

  - Improve resizing with the mouse (fix resizing the wrong     pane in some layouts, and allow resizing multiple panes     at the same time).

  - Allow , and ) to be escaped in formats as #, and #).

  - Add KRB5CCNAME to update-environment.

  - Change meaning of -c to display-message so the client is     used if it matches the session given to -t.

  - Fixes to : form of SGR.

  - Add x and X to choose-tree to kill sessions, windows or     panes.

  - Add bash completion for tmux

  - Update to 2.7

  - Remove EVENT_* variables from environment on platforms     where tmux uses them so they do not pass on to panes.

  - Fixed for hooks at server exit.

  - Remove SGR 10 (was equivalent to SGR 0 but no other     terminal seems to do this).

  - Expand formats in window and session names.

  - Add -Z flag to choose-tree, choose-client, choose-buffer     to automatically zoom the pane when the mode is entered     and unzoom when it exits, assuming the pane is not     already zoomed. This is now part of the default key     bindings.

  - Add C-g to exit modes with emacs keys.

  - Add exit-empty option to exit server if no sessions     (default = on)

  - Show if a filter is present in choose modes.

  - Add pipe-pane -I to to connect stdin of the child     process.

  - Performance improvements for reflow.

  - Use RGB terminfo(5) capability to detect RGB colour     terminals (the existing Tc extension remains unchanged).

  - Support for ISO colon-separated SGR sequences.

  - Add select-layout -E to spread panes out evenly (bound     to E key).

  - Support wide characters properly when reflowing.

  - Pass PWD to new panes as a hint to shells, as well as     calling chdir().

  - Performance improvements for the various choose modes.

  - Only show first member of session groups in tree mode     (-G flag to choose-tree to show all).

  - Support %else in config files to match %if

  - Fix 'kind' terminfo(5) capability to be S-Down not S-Up.

  - Add a box around the preview label in tree mode.

  - Show exit status and time in the remain-on-exit pane     text

  - Correctly use pane-base-index in tree mode.

  - Change the allow-rename option default to off.

  - Support for xterm(1) title stack escape sequences

  - Correctly remove padding cells to fix a UTF-8 display     problem

  - build from release tarball instead of source (drops     automake dep)

  - Bash completion is now removed and provided by

  - cleanup specfile directory with tmpfiles.d functionality     in /run/tmux

According to the version of the tmux package installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - In tmux before version 3.1c the function     input_csi_dispatch_sgr_colon() in file input.c     contained a stack-based buffer-overflow that can be     exploited by terminal output.(CVE-2020-27347)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートのUbuntu 20.04LTS/20.10ホストには、USN-4618-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ファイルinput.cの関数input_csi_dispatch_sgr_colon()に、ターミナル出力により悪用される可能性があるスタックベースのバッファオーバーフローが含まれていました。(CVE-2020-27347)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

このtmuxの更新では、次の問題が修正されます：

  - バージョン3.1cへの更新

  - コロンで区切られたCSI解析でのスタックオーバーフローを修正します。
    boo#1178263 CVE-2020-27347

  - tmux 3.1b：

  - allow-renameがオンで、空の名前が設定されている場合のクラッシュを修正します

  - tmux 3.1a ：

  - 終了メッセージを出力する必要があるため、制御モードでstdoutを途中で閉じないでください。iTerm2でデタッチするときのハングアップを防ぎます

  - 3.1-rc1と3.1の間の変更を含みます：

  - 検索語をマーク（ハイライト）する際、履歴の表示されている部分のみを検索します。これは、履歴全体を検索するよりもはるかに高速であり、大きな履歴の問題を解決します。表示される一致の数は、すべての一致ではなく表示されている一致になりました

  - コピーモードで正規表現を使用して検索します。
    search-forwardおよびsearch-backwardでは、デフォルトで正規表現が使用されます。インクリメントバージョンでは使用されません

  - 終了時にマウスモード1003およびその他をオフにします

  - 選択は存在するが、カーソルで移動しない場合のためにselection_active書式を追加します

  - 修飾子キーによるドラッグを修正し、C-MouseDrag1PaneやC-MouseDragEnd1Paneなどのバインディングキーが機能するようになりました

  - -aをlist-keysに追加し、-Nを使用して注釈のないキーもリスト
    します

  - 単語を選択するときに、すでに単語の終わりである場合、次の単語の終わりにジャンプしません。単一文字の単語とvi(1)キーでselect-wordを修正します

  - ペインの境界ステータスを有効にして、上部および下部のペイン計算を修正します

  - v3.1-rcへの更新

  - 付属のCHANGESファイルを参照してください

  - tmuxの完了を修正します

  - v3.0aへの更新

  - v2.9a以降の多数の変更については、付属のCHANGESファイルを参照してください。

  - v2.9aへの更新

  - select-pane、main-horizontal、main-verticalレイアウトのバグを修正します。

  - tmpfiles.d/tmux.confに末尾の改行を追加します。より新しいシステム（Leap 15.1など）では、末尾に改行がないため、ディレクトリが作成されないようです。これは、/runが実際のtmpfsであるセットアップでのみ分かっています（btrfs-rootインストールでは、/runはbtrfsサブボリュームであり、/run/tmuxは再起動後も持続します）。

  - バージョン 2.9 に更新してください

  - さまざまなモード（tree_mode_formatなど）のデフォルトフォーマットにフォーマット変数を追加し、-aフラグをdisplay-messageに追加して、値を持つ変数をリストします。

  - display-messageに-vフラグを追加して、フォーマットの解析時に詳細メッセージを表示します。これにより、フォーマットのデバッグが可能になります

  - HPAのサポートを追加します（\033[`）。

  - 生成元モードのサポートを追加します（\033[?6h）。

  - RISで履歴が消去されなくなりました。

  - #[]スタイル構文を拡張し、以前の形式の変更とともに使用して、ステータス行を1つのオプションで完全に構成できるようにします。

  - E: およびT: フォーマット修飾子を追加して、フォーマットを2回拡張します（オプションの値を拡張するのに便利です）。

  - 個別の-fg、-bgおよび-attrオプションは削除されました。これらはtmux 1.9の-styleオプションに置き換えられました。

  - run-shellなどのdisplay-panesに-bを追加します。

  - word-separatorsオプションでUTF-8を処理します。

  - 新しい「ターミナル」カラーにより、親オプションからデフォルトを継承するのではなく、オプションでターミナルデフォルトカラーを使用できます。

  - マウスホイールを使用している場合、コピーモードでカーソルを移動しません。

  - 常にユーザーのホームで開始するのではなく、新しいウィンドウと同じ作業ディレクトリルールをジョブに使用します。

  - ペインのサイズを1行または1列にできるようにします。

  - コピーモードでgoto-line番号が範囲外である場合、最後の行に移動します。

  - 以前はYankは、コマンドプロンプトにC-yがある場合、テキストをカットしていましたが、テキストがカットされていない場合にのみバッファを使用します。

  - q: フォーマット修飾子を追加して、シェルの特殊文字を引用します。

  - find-windowに-Zを追加します。

  - クライアントより大きいウィンドウのサポート。これにより、window-sizeとdefault-sizeの2つの新しいオプションと、resize-windowという新しいコマンドが追加されます。force-widthオプションとforce-heightオプション、およびsession_widthフォーマットとsession_heightフォーマットが削除されました。

  - 2.8への更新

  - bash-completionを正しい場所に移動します

  - ペインが選択されるかタイムアウトになるまで、display-panesにクライアントをブロックさせます。

  - 他のほとんどの端末と同様に、RISの履歴を消去します。

  - 現在のキーテーブルにバインドされていないキーが押された場合、「Any」キーを追加してコマンドを実行します。

  - load-bufferおよびsave-bufferのフォーマットを拡張します。

  - rectangle_toggleフォーマットを追加します。

  - set-hook -Rを追加して、フックをすぐに実行します。

  - ペインフォーカスフックを追加します。

  - /だけでなく、s/x/yの区切り文字として句読点を許可します。

  - マウスによるサイズ変更を改善します（一部のレイアウトで誤ったペインのサイズ変更を修正し、同時に複数のペインのサイズ変更を許可します）。

  - ,および)を#および#)の形式でエスケープできるようにします。

  - KRB5CCNAMEをupdate-environmentに追加します。

  - -cの意味をdisplay-messageに変更し、-tに指定されたセッションと一致する場合にクライアントが使用されるようにします。

  - 修正：SGRの形式。

  - choose-treeにxとXを追加して、セッション、ウィンドウ、またはペインをkillします。

  - tmuxにbash完了を追加します

  - 2.7への更新

  - tmuxが使用するプラットフォームの環境からEVENT_ *変数を削除して、ペインに渡されないようにます。

  - サーバー終了時のフックを修正しました。

  - SGR 10を削除します（SGR 0と同等でしたが、他の端末ではこれを実行していないようです）。

  - ウィンドウ名とセッション名の形式を拡張します。

  - ペインがまだズームされていない場合、choose-tree、choose-client、choose-bufferに-Zフラグを追加して、モードに入ったときにペインを自動的にズームし、終了したときにズームを解除します。これはデフォルトのキーバインディングの一部になりました。

  - emacsキーで終了モードにC-gを追加します。

  - セッションがない場合にサーバーを終了するexit-emptyオプションを追加します（デフォルト=オン）

  - 選択モードにフィルターが存在するかどうかを表示します。

  - pipe-pane -Iを追加し、子プロセスのstdinを接続します。

  - リフローのパフォーマンス向上。

  - RGB terminfo(5)機能を使用して、RGBカラーターミナルを検出します（既存のTc拡張は変更されていません）。

  - ISOコロン区切りSGRシーケンスのサポート。

  - select-layout -Eを追加し、ペインを均等に広げます（Eキーにバインド）。

  - リフロー時にワイド文字を適切にサポートします。

  - PWDをシェルへのヒントとして新しいペインに渡し、chdir()を呼び出します。

  - さまざまな選択モードのパフォーマンス向上。

  - ツリーモードでセッショングループの最初のメンバーのみを表示します（すべてを表示するにはchoose-treeに-Gフラグを設定）。

  - 構成ファイルで%elseをサポートし、%ifと一致させます

  -「kind」terminfo(5)機能をS-UpではなくS-Downに修正します。

  - ツリーモードで、プレビューラベルの周囲にボックスを追加します。

  - remain-on-exitペインのテキストに終了ステータスと時間を表示します

  - ツリーモードでpane-base-indexを正しく使用します。

  - allow-renameオプションのデフォルトをオフに変更します。

  - xterm(1)タイトルスタックのエスケープシーケンスのサポート

  - パディングセルを正しく削除して、UTF-8表示の問題を修正します

  - ソースではなくリリースtarballからビルドします（automake depをドロップ）

  - Bashの完成は削除され、提供されるようになりました

  - /run/tmuxのtmpfiles.d機能でspecfileディレクトリをクリーンアップします

ID	名稱	產品	系列	已發布	已更新	嚴重性
143404	EulerOS 2.0 SP9 : tmux (EulerOS-SA-2020-2493)	Nessus	Huawei Local Security Checks	2020/12/1	2024/2/7	high
149826	Photon OS 4.0: Tmux PHSA-2021-4.0-0026	Nessus	PhotonOS Local Security Checks	2021/5/21	2023/12/29	high
191211	CentOS 9 : tmux-3.2a-4.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
191211	CentOS 9：tmux-3.2a-4.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
191211	CentOS 9：tmux-3.2a-4.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
142501	Ubuntu 20.04 LTS：tmux 弱點 (USN-4618-1)	Nessus	Ubuntu Local Security Checks	2020/11/6	2023/10/20	high
142501	Ubuntu 20.04 LTS：tmux 漏洞 (USN-4618-1)	Nessus	Ubuntu Local Security Checks	2020/11/6	2023/10/20	high
191211	CentOS 9 : tmux-3.2a-4.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
142834	GLSA-202011-10 : tmux: Buffer overflow	Nessus	Gentoo Local Security Checks	2020/11/12	2024/2/8	high
143402	EulerOS 2.0 SP9 : tmux (EulerOS-SA-2020-2506)	Nessus	Huawei Local Security Checks	2020/12/1	2024/2/7	high
142501	Ubuntu 20.04 LTS : tmux vulnerability (USN-4618-1)	Nessus	Ubuntu Local Security Checks	2020/11/6	2023/10/20	high
142506	openSUSE Security Update : tmux (openSUSE-2020-1834)	Nessus	SuSE Local Security Checks	2020/11/6	2024/2/9	high
144151	EulerOS 2.0 SP8 : tmux (EulerOS-SA-2020-2537)	Nessus	Huawei Local Security Checks	2020/12/14	2024/2/2	high
142501	Ubuntu 20.04 LTS : tmux の脆弱性 (USN-4618-1)	Nessus	Ubuntu Local Security Checks	2020/11/6	2023/10/20	high
142506	openSUSEセキュリティ更新プログラム：tmux（openSUSE-2020-1834）	Nessus	SuSE Local Security Checks	2020/11/6	2024/2/9	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high