The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - PackageKit 0.6.17 allows installation of unsigned RPM packages as though they were signed which may allow     installation of non-trusted packages and execution of arbitrary code. (CVE-2011-2515)

Note that Nessus relies on the presence of the package as reported by the vendor.

- Upstream yum recently changed the behaviour when     checking signatures on a package. The commit added a new     configuration key which only affects local packages, but     the key was set by default to False.

    - This meant that an end user could install a local       unsigned rpm package using PackageKit without a GPG       trust check, and the user would be told the untrusted       package is itself trusted.

    - To exploit this low-impact vulnerability, a user would       have to manually download an unsigned package file and       would still be required to authenticate to install the       package.

    - The CVE-ID for this bug is CVE-2011-2515

    - See https://bugzilla.redhat.com/show_bug.cgi?id=717566       for details.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PackageKit 0.6.17 では、署名されているかのように未署名の RPM パッケージをインストールできます。これにより、信頼できないパッケージのインストールや任意のコードの実行が引き起こされる可能性があります。 （CVE-2011-2515）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

- 最近、Upstream yum は、パッケージの署名をチェックする際の動作を変更しました。コミットは、ローカルパッケージのみに影響を与える新しい構成鍵を追加しましたが、鍵はデフォルトで False に設定されました。

- つまり、エンドユーザーが GPG 信頼チェックがない PackageKit を使用してローカルの署名なし RPM パッケージをインストールし、ユーザーは、信頼できないパッケージが信頼できると伝えられる可能性があります。

- この影響の小さい脆弱性を悪用するには、ユーザーは署名なしパッケージファイルを手動でダウンロードする必要があり、また、パッケージをインストールするための認証がやはり必要です。

- このバグの CVE-ID は CVE-2011-2515 です

詳細については次の URL を参照してください：https://bugzilla.redhat.com/show_bug.cgi?id=717566

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PackageKit 0.6.17 允許將未簽署的 RPM 套件視為已簽署項目進行安裝，其可允許安裝不受信任的套件及執行任意程式碼。 (CVE-2011-2515)

請注意，Nessus 依賴供應商報告的套件存在。

- 上游 yum 最近在检查程序包上的签名时更改了行为。提交操作增加了一个只会影响本地程序包的新配置密钥，但是该密钥默认为 False。

- 这表示最终用户不经过 GPG 信任检查即可使用 PackageKit 安装未签字的本地 rpm 程序包，且用户会被告知不受信任的程序包本身受到信任。

- 若要利用这个低危漏洞，用户必须手动下载未签字的程序包文件，且仍须认证才可安装程序包。

- 此缺陷的 CVE-ID 为 CVE-2011-2515

- 请参阅 https://bugzilla.redhat.com/show_bug.cgi?id=717566 了解详情。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PackageKit 0.6.17 允许将未签名的 RPM 程序包视为已签名进行安装，这可能允许安装不受信任的程序包并执行任意代码。 (CVE-2011-2515)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

- 上游 yum 最近在檢查套件上的簽章時變更了行為。認可已新增一個只會影響本機套件的新組態金鑰，但是該金鑰預設為 False。

- 這表示終端使用者可不經過 GPG 信任檢查便使用 PackageKit 安裝未簽署的本機 rpm 套件，且系統會向使用者顯示不受信任的套件本身受到信任。

- 若要惡意利用這個影響不大的弱點，使用者須手動下載未簽署的套件檔案，且仍須進行驗證才可安裝該套件。

- 此錯誤的 CVE-ID 為 CVE-2011-2515

- 請參閱 https://bugzilla.redhat.com/show_bug.cgi?id=717566 瞭解詳情。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
217565	Linux Distros Unpatched Vulnerability : CVE-2011-2515	Nessus	Misc.	2025/3/3	2025/9/4	medium
55500	Fedora 15 : PackageKit-0.6.15-2.fc15 (2011-8943)	Nessus	Fedora Local Security Checks	2011/7/5	2021/1/11	low
217565	Linux Distros のパッチ未適用の脆弱性: CVE-2011-2515	Nessus	Misc.	2025/3/3	2025/9/4	medium
55500	Fedora 15：PackageKit-0.6.15-2.fc15（2011-8943）	Nessus	Fedora Local Security Checks	2011/7/5	2021/1/11	low
217565	Linux Distros 未修補弱點：CVE-2011-2515	Nessus	Misc.	2025/3/3	2025/9/4	medium
55500	Fedora 15 : PackageKit-0.6.15-2.fc15 (2011-8943)	Nessus	Fedora Local Security Checks	2011/7/5	2021/1/11	low
217565	Linux Distros 未修补的漏洞: CVE-2011-2515	Nessus	Misc.	2025/3/3	2025/9/4	medium
55500	Fedora 15：PackageKit-0.6.15-2.fc15 (2011-8943)	Nessus	Fedora Local Security Checks	2011/7/5	2021/1/11	low

偵測

搜尋 Plugin

medium

low

medium

low

medium

low

medium

low