There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The Apache Thrift Go client library exposed the potential during code generation for command injection due
    to using an external formatting tool. Affected Apache Thrift 0.9.3 and older, Fixed in Apache Thrift
    0.10.0. (CVE-2016-5397)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Thrift Go 用戶端程式庫在程式碼產生期間有潛在的命令插入問題這是因為使用外部格式化工具所導致。受影響的 Apache Thrift 0.9.3 和更舊版本已於 Apache Thrift 0.10.0中修正。 (CVE-2016-5397)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于使用外部格式化工具Apache Thrift Go 客户端库在代码生成期间暴露了命令注入的可能性。受影响的 Apache Thrift 0.9.3 和更早版本已在 Apache Thrift 0.10.0中修复。 (CVE-2016-5397)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Thrift Go クライアントライブラリでは、外部フォーマットツールの使用によるコマンドインジェクションのコード生成中に、この可能性があります。Apache Thrift 0.9.3 およびそれ以前に影響を受けます。Apache Thrift 0.10.0で修正済みです。CVE-2016-5397

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The Apache Thrift Go client library exposed the potential during code generation for command injection due     to using an external formatting tool. Affected Apache Thrift 0.9.3 and older, Fixed in Apache Thrift     0.10.0. (CVE-2016-5397)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
434167	SCA: security update for github.com/apache/thrift (GHSA-r4m4-pmvw-m6j5)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	high
434167	SCA: security update for github.com/apache/thrift (GHSA-r4m4-pmvw-m6j5)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	high
253078	Linux Distros 未修補的弱點：CVE-2016-5397	Nessus	Misc.	2025/8/20	2026/8/4	high
253078	Linux Distros 未修补的漏洞：CVE-2016-5397	Nessus	Misc.	2025/8/20	2026/8/4	high
253078	Linux Distros のパッチ未適用の脆弱性: CVE-2016-5397	Nessus	Misc.	2025/8/20	2026/8/4	high
253078	Linux Distros Unpatched Vulnerability : CVE-2016-5397	Nessus	Misc.	2025/8/20	2026/8/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high