遠端主機受到 GLSA-202105-17 中所述的弱點影響 (rxvt-unicode：使用者協助的任意程式碼執行)

    據發現，rxvt-unicode 未正確處理特定的逸出序列。
  影響：

    遠端攻擊者可引誘使用者執行由攻擊者在 rxvt 終端視窗中控制輸出的程式，進而導致可能以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

因為特定的逸出序列 (ESC G Q) 處理不當，rxvt (適用於 X Window 系統的 VT102 終端模擬器) 允許發生 (可能是遠端) 程式碼執行攻擊。

針對 Debian 9 Stretch，已在 1:2.7.10-7+deb9u2 版本中修正此問題。

建議您升級 rxvt 套件。

如需有關 rxvt 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/rxvt

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

因為特定的逸出序列 (ESC GQ) 處理不當，mrxvt (一種輕量型多頁 X 終端模擬器) 允許發生 (可能是遠端) 程式碼執行攻擊。

針對 Debian 9 Stretch，已在 0.5.4-2+deb9u1 版本中修正此問題。

建議您升級 mrxvt 套件。

如需有關 mrxvt 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/mrxvt

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 因為特定的逸出序列 (ESC G Q) 處理不當，rxvt-unicode 9.22、rxvt 2.7.10、mrxvt 0.5.4 和 Eterm 0.9.7 允許發生 (可能是遠端) 程式碼執行攻擊。回應被新行終止。
    (CVE-2021-33477)

請注意，Nessus 依賴供應商報告的套件存在。

因為特定的逸出序列 (ESC GQ) 處理不當，eterm (一種啟發式終端模擬器) 允許發生 (可能是遠端) 程式碼執行攻擊。

針對 Debian 9 Stretch，已在 0.9.6-5+deb9u1 版本中修正此問題。

建議您升級 eterm 套件。

如需有關 eterm 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/eterm

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

因為特定的逸出序列 (ESC G Q) 處理不當，rxvt-unicode 允許發生 (可能是遠端) 程式碼執行攻擊。回應被新行終止。

針對 Debian 9 Stretch，已在 9.22-1+deb9u1 版本中修正此問題。

建議您升級 rxvt-unicode 套件。

如需有關 rxvt-unicode 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/rxvt-unicode

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-202209-07 中所述的弱點影響 (Mrxvt：任意程式碼執行)

  - 因為特定的逸出序列 (ESC G Q) 處理不當，rxvt-unicode 9.22、rxvt 2.7.10、mrxvt 0.5.4 和 Eterm 0.9.7 允許發生 (可能是遠端) 程式碼執行攻擊。回應被新行終止。
    (CVE-2021-33477)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
156996	GLSA-202105-17：rxvt-unicode：使用者協助的任意程式碼執行	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high
150453	Debian DLA-2683-1：rxvt 安全性更新	Nessus	Debian Local Security Checks	2021/6/10	2024/1/12	high
150454	Debian DLA-2682-1：mrxvt 安全性更新	Nessus	Debian Local Security Checks	2021/6/10	2024/1/12	high
257004	Linux Distros 未修補的弱點：CVE-2021-33477	Nessus	Misc.	2025/8/27	2025/8/27	high
150467	Debian DLA-2681-1：eterm 安全性更新	Nessus	Debian Local Security Checks	2021/6/10	2024/1/12	high
150099	Debian DLA-2671-1：rxvt-unicode 安全性更新	Nessus	Debian Local Security Checks	2021/6/1	2024/1/12	high
165445	GLSA-202209-07：Mrxvt：任意程式碼執行	Nessus	Gentoo Local Security Checks	2022/9/25	2023/10/10	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high