The remote host is affected by the vulnerability described in GLSA-201006-08 (nano: Multiple vulnerabilities)

    Multiple race condition vulnerabilities have been discovered in nano.
    For further information please consult the CVE entries referenced     below.
  Impact :

    Under certain conditions, a local, user-assisted attacker could     possibly overwrite arbitrary files via a symlink attack on an     attacker-owned file that is being edited by the victim, or change the     ownership of arbitrary files.
  Workaround :

    There is no known workaround at this time.

CVE-2010-1160 CVE-2010-1161

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 2.2.4的GNU nano 中，当由 root 运行以编辑不归 root 拥有的文件时，争用条件允许本地用户协助的攻击者通过与创建备份文件相关的矢量更改任意文件的所有权。 (CVE-2010-1161)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストは、GLSA-201006-08 で説明されている脆弱性の影響を受けます（nano：複数の脆弱性）

nano において、複数の競合状態の脆弱性が発見されています。
 詳細については以下に参照されている CVE エントリを参照してください。
 影響：

特定の状況下において、ローカルのユーザーに支援された攻撃者は、被害者が編集中の、攻撃者が所有するファイル上のシンボリックリンク攻撃を使用して、任意のファイルに上書きしたり、あるいは任意のファイルの所有権を変更したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

CVE-2010-1160 CVE-2010-1161

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.2.4之前的 GNU nano 中，當由 root 執行以編輯不屬於 root 擁有的檔案時，會允許本機使用者協助的攻擊者透過與建立備份檔案相關的向量，變更任意檔案的擁有權。 (CVE-2010-1161)

請注意，Nessus 依賴供應商報告的套件存在。

CVE-2010-1160 CVE-2010-1161

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Race condition in GNU nano before 2.2.4, when run by root to edit a file that is not owned by root, allows     local user-assisted attackers to change the ownership of arbitrary files via vectors related to the     creation of backup files. (CVE-2010-1161)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.2.4以前の GNU nano の競合状態により、root が所有していないファイルを編集するために root が実行した場合、ローカルのユーザーの支援を受けた攻撃者が、バックアップファイルの作成に関連するベクトルを介して、任意のファイルの所有権を変更することができます。 （CVE-2010-1161）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
46775	GLSA-201006-08 : nano: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2010/6/2	2021/1/6	low
47452	Fedora 11：nano-2.0.9-1.fc11（2010-6776）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	low
217177	Linux Distros 未修补的漏洞: CVE-2010-1161	Nessus	Misc.	2025/3/3	2025/3/3	medium
46775	GLSA-201006-08：nano：複数の脆弱性	Nessus	Gentoo Local Security Checks	2010/6/2	2021/1/6	low
47452	Fedora 11 : nano-2.0.9-1.fc11 (2010-6776)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	low
217177	Linux Distros 未修補弱點：CVE-2010-1161	Nessus	Misc.	2025/3/3	2025/3/3	medium
47451	Fedora 12：nano-2.0.9-6.fc12 (2010-6775)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	low
47447	Fedora 13 : nano-2.2.4-1.fc13 (2010-6735)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	low
47451	Fedora 12 : nano-2.0.9-6.fc12 (2010-6775)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	low
49153	Fedora 12 : nano-2.0.9-7.fc12 (2010-13157)	Nessus	Fedora Local Security Checks	2010/9/9	2021/1/11	low
217177	Linux Distros Unpatched Vulnerability : CVE-2010-1161	Nessus	Misc.	2025/3/3	2025/3/3	medium
49153	Fedora 12：nano-2.0.9-7.fc12（2010-13157）	Nessus	Fedora Local Security Checks	2010/9/9	2021/1/11	low
217177	Linux Distros のパッチ未適用の脆弱性: CVE-2010-1161	Nessus	Misc.	2025/3/3	2025/3/3	medium
47447	Fedora 13：nano-2.2.4-1.fc13（2010-6735）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	low
47451	Fedora 12：nano-2.0.9-6.fc12（2010-6775）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	low

偵測

搜尋 Plugin

low

low

medium

low

low

medium

low

low

low

low

medium

low

medium

low

low