The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the b6f7ad7d-9b19-11ed-9a3f-b42e991fc52e advisory.

  - In Eternal Terminal 6.2.1, etserver and etclient have predictable logfile names in /tmp. (CVE-2022-48257)

  - In Eternal Terminal 6.2.1, etserver and etclient have world-readable logfiles. (CVE-2022-48258)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 15 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2023:0041-1 advisory.

  - In Eternal Terminal 6.2.1, etserver and etclient have predictable logfile names in /tmp. (CVE-2022-48257)

  - In Eternal Terminal 6.2.1, etserver and etclient have world-readable logfiles. (CVE-2022-48258)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-b745c97f4b advisory.

    Update to 6.2.8, fixing CVE-2022-48257 and CVE-2022-48258

    ----

    Unbundle cpp-httlib, fixing CVE-2023-26130

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの openSUSE 15 ホストには、openSUSE-SU-2023:0041-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Eternal Terminal 6.2.1 で、etserver と etclient の予測可能なログファイル名が /tmp にあります。(CVE-2022-48257)

  - Eternal Terminal 6.2.1 で、etserver と etclient には、誰でも読めるログファイルがあります。(CVE-2022-48258)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、b6f7ad7d-9b19-11ed-9a3f-b42e991fc52e のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Eternal Terminal 6.2.1 で、etserver と etclient の予測可能なログファイル名が /tmp にあります。(CVE-2022-48257)

  - Eternal Terminal 6.2.1 で、etserver と etclient には、誰でも読めるログファイルがあります。(CVE-2022-48258)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 40 ホストには、FEDORA-2024-b745c97f4b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2022-48257とCVE-2022-48258を修正する、6.2.8への更新

    ----

    cpp-httlib をバンドル解除し、CVE-2023-26130 を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-94a155818c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2022-48257とCVE-2022-48258を修正する、6.2.8への更新

    ----

    cpp-httlib をバンドル解除し、CVE-2023-26130 を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-bd9e67c117 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2022-48257とCVE-2022-48258を修正する、6.2.8への更新

    ----

    cpp-httlib をバンドル解除し、CVE-2023-26130 を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 39 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-94a155818c advisory.

    Update to 6.2.8, fixing CVE-2022-48257 and CVE-2022-48258

    ----

    Unbundle cpp-httlib, fixing CVE-2023-26130

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-bd9e67c117 advisory.

    Update to 6.2.8, fixing CVE-2022-48257 and CVE-2022-48258

    ----

    Unbundle cpp-httlib, fixing CVE-2023-26130

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
170399	FreeBSD : net/eternalterminal -- Multiple vulnerabilities (b6f7ad7d-9b19-11ed-9a3f-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	2023/1/23	2023/9/6	medium
171422	openSUSE 15 Security Update : EternalTerminal (openSUSE-SU-2023:0041-1)	Nessus	SuSE Local Security Checks	2023/2/14	2023/9/4	medium
194897	Fedora 40 : et (2024-b745c97f4b)	Nessus	Fedora Local Security Checks	2024/5/1	2024/7/20	high
171422	openSUSE 15 セキュリティ更新: EternalTerminal (openSUSE-SU-2023:0041-1)	Nessus	SuSE Local Security Checks	2023/2/14	2023/9/4	medium
170399	FreeBSD: net/eternalterminal - 複数の脆弱性 (b6f7ad7d-9b19-11ed-9a3f-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	2023/1/23	2023/9/6	medium
194897	Fedora 40 : et (2024-b745c97f4b)	Nessus	Fedora Local Security Checks	2024/5/1	2024/7/20	high
194894	Fedora 39 : et (2024-94a155818c)	Nessus	Fedora Local Security Checks	2024/5/1	2024/7/20	high
194896	Fedora 38 : et (2024-bd9e67c117)	Nessus	Fedora Local Security Checks	2024/5/1	2024/7/20	high
194894	Fedora 39 : et (2024-94a155818c)	Nessus	Fedora Local Security Checks	2024/5/1	2024/7/20	high
194896	Fedora 38 : et (2024-bd9e67c117)	Nessus	Fedora Local Security Checks	2024/5/1	2024/7/20	high

偵測

搜尋 Plugin

medium

medium

high

medium

medium

high

high

high

high

high