The remote host is affected by the vulnerability described in GLSA-202105-13 (Mumble: User-assisted execution of arbitrary code)

    Please review the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted server       list (web page) using Mumble, possibly resulting in execution of       arbitrary code with the privileges of the process or a Denial of Service       condition.
  Workaround :

    There is no known workaround at this time.

The remote Ubuntu 16.04 ESM host has packages installed that are affected by a vulnerability as referenced in the USN-5195-2 advisory.

  - Mumble before 1.3.4 allows remote code execution if a victim navigates to a crafted URL on a server list     and clicks on the Open Webpage text. (CVE-2021-27229)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04 ESM ホストには、USN-5195-2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.3.4より前の Mumble により、被害者がサーバーリストの細工された URL に移動し、Open Webpage テキストをクリックした場合に、リモートコード実行が可能になります。 (CVE-2021-27229)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Ubuntu 18.04 LTS / 20.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-5195-1 advisory.

  - Mumble before 1.3.4 allows remote code execution if a victim navigates to a crafted URL on a server list     and clicks on the Open Webpage text. (CVE-2021-27229)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

It was discovered that there was a a remote code execution vulnerability in mumble, a VoIP client commonly used for group chats.
The exploit could have been been triggered by a maliciously crafted URL on the server list. 

For Debian 9 'Stretch', this problem has been fixed in version 1.2.18-1+deb9u2.

We recommend that you upgrade your mumble packages.

For the detailed security status of mumble please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/mumble

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

远程主机受到 GLSA-202105-13 中所述漏洞的影响（Mumble：受用户协助的任意代码执行）中所述漏洞的影响

    请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可诱骗用户使用 Mumble 打开特别构建的服务器列表（网页），从而可能导致以进程的权限执行任意代码或出现拒绝服务的情况。
  变通方案：

    目前无任何已知的变通方案。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5195-2 公告中提及的一個弱點影響。

  - 在 1.3.4 之前版本的 mumble 中，若受害者導覽至伺服器清單上的特製 URL 並按一下文字「開啟網頁」，即會允許執行遠端程式碼。(CVE-2021-27229)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202105-13 中所述的弱點影響 (Mumble：使用者協助的任意程式碼執行)

    如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者使用 Mumble 開啟特製的伺服器清單 (網頁)，進而可能以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5195-2 公告中提及的一个漏洞影响。

  - 在 Mumble 1.3.4 之前版本中，如果受害者导航至服务器列表上的特制 URL 并点击“打开网页”文本，即会允许执行远程代码。(CVE-2021-27229)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

グループチャットに一般的に使用されるVoIPクライアントであるmumbleに、リモートコード実行の脆弱性があることが判明しました。
サーバーリスト上の悪意を持って細工されたURLによって、悪用が誘発される可能性があります。 

Debian 9 'Stretch'では、この問題はバージョン1.2.18-1+deb9u2で修正されています。

お使いのmumbleパッケージをアップグレードすることを推奨します。

mumbleの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/mumble

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 18.04 LTS / LTS 20.04 ホストには、USN-5195-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.3.4より前の Mumble により、被害者がサーバーリストの細工された URL に移動し、Open Webpage テキストをクリックした場合に、リモートコード実行が可能になります。 (CVE-2021-27229)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Ubuntu 18.04 LTS/20.04 LTS 主机上安装的程序包受到 USN-5195-1 公告中提及的漏洞的影响。

  - 在 Mumble 1.3.4 之前版本中，如果受害者导航至服务器列表上的特制 URL 并点击“打开网页”文本，即会允许执行远程代码。(CVE-2021-27229)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

据发现，群组聊天常用的 VoIP 客户端 mumble 中存在一个远程代码执行漏洞。
该漏洞利用可由服务器列表中恶意构建的 URL 触发。 

对于 Debian 9“Stretch”，已在版本 1.2.18-1+deb9u2 中修复此问题。

建议您升级 mumble 程序包。

如需了解 mumble 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/mumble

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的套件受到 USN-5195-1 公告中所提及的一個弱點影響。

  - 在 1.3.4 之前版本的 mumble 中，若受害者導覽至伺服器清單上的特製 URL 並按一下文字「開啟網頁」，即會允許執行遠端程式碼。(CVE-2021-27229)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，mumble (一種常用於群組聊天的 VoIP 用戶端) 中有一個遠端程式碼執行弱點。
攻擊者可藉由伺服器清單上惡意建構的 URL 觸發此攻擊。 

針對 Debian 9「Stretch」，已在 1.2.18-1+deb9u2 版本中修正此問題。

建議您升級 mumble 套件。

如需有關 mumble 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/mumble

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
150004	GLSA-202105-13 : Mumble: User-assisted execution of arbitrary code	Nessus	Gentoo Local Security Checks	2021/5/27	2024/1/12	high
183708	Ubuntu 16.04 ESM : Mumble vulnerability (USN-5195-2)	Nessus	Ubuntu Local Security Checks	2023/10/23	2023/10/23	high
183708	Ubuntu 16.04 ESM: Mumble の脆弱性 (USN-5195-2)	Nessus	Ubuntu Local Security Checks	2023/10/23	2023/10/23	high
156105	Ubuntu 18.04 LTS / 20.04 LTS : Mumble vulnerability (USN-5195-1)	Nessus	Ubuntu Local Security Checks	2021/12/15	2023/10/16	high
146610	Debian DLA-2562-1 : mumble security update	Nessus	Debian Local Security Checks	2021/2/19	2021/2/24	high
150004	GLSA-202105-13 : Mumble：受用户协助的任意代码执行	Nessus	Gentoo Local Security Checks	2021/5/27	2024/1/12	high
183708	Ubuntu 16.04 ESM：Mumble 弱點 (USN-5195-2)	Nessus	Ubuntu Local Security Checks	2023/10/23	2023/10/23	high
150004	GLSA-202105-13：Mumble：使用者協助的任意程式碼執行	Nessus	Gentoo Local Security Checks	2021/5/27	2024/1/12	high
183708	Ubuntu 16.04 ESM：Mumble 漏洞 (USN-5195-2)	Nessus	Ubuntu Local Security Checks	2023/10/23	2023/10/23	high
146610	DebianDLA-2562-1：mumbleのセキュリティ更新	Nessus	Debian Local Security Checks	2021/2/19	2021/2/24	high
156105	Ubuntu 18.04 LTS / 20.04 LTS : Mumble の脆弱性 (USN-5195-1)	Nessus	Ubuntu Local Security Checks	2021/12/15	2023/10/16	high
156105	Ubuntu 18.04 LTS / 20.04 LTS：Mumble 漏洞 (USN-5195-1)	Nessus	Ubuntu Local Security Checks	2021/12/15	2023/10/16	high
146610	Debian DLA-2562-1：mumble 安全更新	Nessus	Debian Local Security Checks	2021/2/19	2021/2/24	high
156105	Ubuntu 18.04 LTS / 20.04 LTS：Mumble 弱點 (USN-5195-1)	Nessus	Ubuntu Local Security Checks	2021/12/15	2023/10/16	high
146610	Debian DLA-2562-1：mumble 安全性更新	Nessus	Debian Local Security Checks	2021/2/19	2021/2/24	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high