There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Kafo before 0.3.17 and 0.4.x before 0.5.2, as used by Foreman, uses world-readable permissions for
    default_values.yaml, which allows local users to obtain passwords and other sensitive information by
    reading the file. (CVE-2014-0135)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 0.3.17 的Kafo 以及低于 [] 的 0.5.20.4.x （如 Foreman 所用）对 default_values.yaml 使用全局可读的权限，这允许本地用户通过读取文件来获取密码及其他敏感信息。 (CVE-2014-0135)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Foreman 所使用的 0.3.17 之前的 Kafo 和 0.4.x 之前的 0.5.2，對 default_values.yaml 使用任何人皆可讀取的權限，其允許本機使用者藉由讀取檔案來取得密碼及其他敏感資訊。 (CVE-2014-0135)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.3.17 より前の Kafo および 0.4.x より前の 0.5.2の Kafo は、Foreman で使用されるように、default_values.yaml に対して誰でも読み取れる権限を使用します。これにより、ローカルユーザーは、ファイルを読み取ることで、パスワードやその他の機密情報を取得できます。 （CVE-2014-0135）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Kafo before 0.3.17 and 0.4.x before 0.5.2, as used by Foreman, uses world-readable permissions for     default_values.yaml, which allows local users to obtain passwords and other sensitive information by     reading the file. (CVE-2014-0135)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
416044	SCA: security update for kafo (GHSA-hxvp-655x-xxqv)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
416044	SCA: security update for kafo (GHSA-hxvp-655x-xxqv)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
218169	Linux Distros 未修补的漏洞: CVE-2014-0135	Nessus	Misc.	2025/3/4	2026/1/28	medium
218169	Linux Distros 未修補弱點：CVE-2014-0135	Nessus	Misc.	2025/3/4	2026/1/28	medium
218169	Linux Distros のパッチ未適用の脆弱性: CVE-2014-0135	Nessus	Misc.	2025/3/4	2026/1/28	medium
218169	Linux Distros Unpatched Vulnerability : CVE-2014-0135	Nessus	Misc.	2025/3/4	2026/1/28	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium