The remote host is affected by the vulnerability described in GLSA-201408-04 (Catfish: Multiple Vulnerabilities)

    Multiple vulnerabilities have been discovered in Catfish. Please review       the CVE identifiers referenced below for details.
  Impact :

    A local attacker could gain escalated privileges via a specially crafted       shared library.
  Workaround :

    There is no known workaround at this time.

Updated catfish package fixes security vulnerability :

Untrusted search path vulnerability in Catfish allows local users to gain privileges via a Trojan horse catfish.py in the current working directory (CVE-2014-2093).

更新済みの catfish パッケージは、次のセキュリティの脆弱性を修正します。

Catfish における信頼できない検索パスの脆弱性により、ローカルのユーザーは、現在の作業ディレクトリにおいてトロイの木馬である catfish.py から権限を取得することが可能です（CVE-2014-2093）。

リモートホストは、GLSA-201408-04 で説明されている脆弱性の影響を受けます（Catfish：複数の脆弱性）

Catfish で複数の脆弱性が発見されています。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ローカルの攻撃者は、特別に細工された共有ライブラリを介して、昇格した権限を取得する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

遠端主機受到 GLSA-201408-04 中所述的弱點影響 (Catfish：多個弱點)

    在 Catfish 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    本機攻擊者可能透過特製的共用程式庫取得提升的權限。
  因應措施：

    目前尚無已知的因應措施。

更新版 catfish 套件可修正安全性弱點：

Catfish 中有未受信任的搜尋路徑弱點，允許本機使用者透過目前工作目錄中的特洛伊木馬程式 catfish.py 取得權限 (CVE-2014-2093)。

更新后的 catfish 程序包修复了安全漏洞：

Catfish 中不受信任的搜索路径漏洞允许本地用户通过特洛伊木马 catfish.py 在当前工作目录中获得权限 (CVE-2014-2093)。

远程主机受到 GLSA-201408-04 中所述漏洞的影响（Catfish：多个漏洞）

    已在 Catfish 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    本地攻击者可通过特别构建的共享库获取升级后的权限。
  变通方案：

    目前无任何已知的变通方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
77190	GLSA-201408-04 : Catfish: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2014/8/14	2021/1/6	medium
77641	Mandriva Linux Security Advisory : catfish (MDVSA-2014:162)	Nessus	Mandriva Local Security Checks	2014/9/12	2021/1/6	medium
77641	Mandriva Linux セキュリティアドバイザリ：catfish（MDVSA-2014：162）	Nessus	Mandriva Local Security Checks	2014/9/12	2021/1/6	medium
77190	GLSA-201408-04：Catfish：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/8/14	2021/1/6	medium
77190	GLSA-201408-04 : Catfish：多個弱點	Nessus	Gentoo Local Security Checks	2014/8/14	2021/1/6	medium
77641	Mandriva Linux 安全性公告：catfish (MDVSA-2014:162)	Nessus	Mandriva Local Security Checks	2014/9/12	2021/1/6	medium
77641	Mandriva Linux 安全公告：catfish (MDVSA-2014:162)	Nessus	Mandriva Local Security Checks	2014/9/12	2021/1/6	medium
77190	GLSA-201408-04 : Catfish：多个漏洞	Nessus	Gentoo Local Security Checks	2014/8/14	2021/1/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium