リモートホストは、GLSA-201812-10（GKSu：任意のコマンドの実行）で説明されている脆弱性に影響されています。GKSuのgksu-run-helperで、脆弱性が発見されました。影響：攻撃者が、任意のコマンドを実行する可能性があります。回避策：現時点では、既知の回避策はありません。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - GKSu 2.0.2, when sudo-mode is not enabled, uses  (double quote) characters in a gksu-run-helper argument,     which allows attackers to execute arbitrary commands in certain situations involving an untrusted     substring within this argument, as demonstrated by an untrusted filename encountered during installation     of a VirtualBox extension pack. (CVE-2014-2886)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote host is affected by the vulnerability described in GLSA-201812-10 (GKSu: Arbitrary command execution)

    A vulnerability was discovered in GKSu&rsquo;s gksu-run-helper.
  Impact :

    An attacker could execute arbitrary commands.
  Workaround :

    There is no known workaround at this time.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - sudo-mode 未啟用時GKSu 2.0.2會在 gksu-run-helper 引數中使用 (雙引號) 字元進而允許攻擊者在涉及此引數中不受信任子字串的特定情況下執行任意命令安裝 VirtualBox 延伸套件時遇到不受信任的檔案名稱。 (CVE-2014-2886)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GKSu 2.0.2在未启用 sudo-mode 时在 gksu-run-helper 参数中使用双引号字符从而允许攻击者在此参数中包含不受信任的子字符串的特定情况下执行任意命令这一点已由安装 VirtualBox 扩展包期间遇到不受信任的文件名。 (CVE-2014-2886)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GKSu 2.0.2は、sudo-mode が有効でない場合、gksu-run-helper 引数で二重引用符文字を使用します。これにより、攻撃者は、特定の状況で、この引数内に信頼できないサブ文字列を伴う任意のコマンドを実行することができます。これは、 VirtualBox 拡張パックのインストール中に、信頼できないファイル名に遭遇した。CVE-2014-2886

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端主機受到 GLSA-201812-10 中所述的弱點影響 (GKSu：任意命令執行) 在 rsync 中，在 GKSu 的 gksu-run-helper 函式內發現一個弱點。影響：攻擊者可執行任意命令。因應措施：目前尚無已知的因應措施。

远程主机受到 GLSA-201812-10 中所述漏洞的影响（GKSu：任意命令执行）GKSu 的 gksu-run-helper 内发现一个漏洞。影响：攻击者可执行任意命令。解决方法：目前无任何已知的解决方法。

ID	名稱	產品	系列	已發布	已更新	嚴重性
119944	GLSA-201812-10：GKSu：任意のコマンドの実行	Nessus	Gentoo Local Security Checks	2018/12/31	2024/7/12	medium
263942	Linux Distros Unpatched Vulnerability : CVE-2014-2886	Nessus	Misc.	2025/9/10	2025/9/10	critical
119944	GLSA-201812-10 : GKSu: Arbitrary command execution	Nessus	Gentoo Local Security Checks	2018/12/31	2024/7/12	medium
263942	Linux Distros 未修補的弱點：CVE-2014-2886	Nessus	Misc.	2025/9/10	2025/9/10	critical
263942	Linux Distros 未修补的漏洞：CVE-2014-2886	Nessus	Misc.	2025/9/10	2025/9/10	critical
263942	Linux Distros のパッチ未適用の脆弱性: CVE-2014-2886	Nessus	Misc.	2025/9/10	2025/9/10	critical
119944	GLSA-201812-10：GKSu：任意命令執行	Nessus	Gentoo Local Security Checks	2018/12/31	2024/7/12	medium
119944	GLSA-201812-10：GKSu：任意命令执行	Nessus	Gentoo Local Security Checks	2018/12/31	2024/7/12	medium

偵測

搜尋 Plugin

medium

critical

medium

critical

critical

critical

medium

medium