Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - beep 版本 1.3 和更高版本在 --device 选项中包含一个文件名或路径外部控制漏洞导致本地非特权用户可禁止其他用户执行任意程序从而允许 DoS。此攻击似乎可通过 加以利用 系统必须允许本地用户运行 beep。
    (CVE-2018-1000532)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 蜂鳴音 1.3 和更新版本於 --device 選項中含有一個外部檔案名稱或路徑控制弱點可導致本機無權限的使用者可禁止其他使用者執行任意程式從而允許 DoS。此攻擊似乎可透過系統必須允許本機使用者執行 beep 來惡意利用。
    (CVE-2018-1000532)

請注意，Nessus 依賴供應商報告的套件存在。

CVE-2018-1000532のセキュリティ修正、新しい非root権限、およびいくつかの小規模な修正。CVE-2018-1000532の修正で導入されたディレクトリトラバーサルの問題を修正し、さらなる権限昇格の問題を回避するために、setuid rootまたはsudoとして実行を拒否します。

----

CVE-2018-1000532のセキュリティ修正、およびいくつかの小規模な修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - beep バージョン 1.3 以降には、 --device オプションにファイル名またはパスの外部コントロールの脆弱性が含まれています。これにより、権限のないローカルユーザーが、他のユーザーによる任意のプログラムの実行を妨げることが可能で、DoS が可能になります。この攻撃は次のを通じて悪用される可能性があります。 システムはローカルユーザーに beep の実行を許可する必要があります。
    (CVE-2018-1000532)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Security fix for CVE-2018-1000532, new non-root permissions and a few smaller fixes. Fix a directory traversal issue introduced with the fix for CVE-2018-1000532, and refuses to run as setuid root or via sudo to avoid any more priviledge escalation issue.

----

Security fix for CVE-2018-1000532 and a few smaller fixes

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - beep version 1.3 and up contains a External Control of File Name or Path vulnerability in --device option     that can result in Local unprivileged user can inhibit execution of arbitrary programs by other users,     allowing DoS. This attack appear to be exploitable via The system must allow local users to run beep.
    (CVE-2018-1000532)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
256258	Linux Distros 未修补的漏洞：CVE-2018-1000532	Nessus	Misc.	2025/8/27	2026/7/12	medium
256258	Linux Distros 未修補的弱點：CVE-2018-1000532	Nessus	Misc.	2025/8/27	2026/7/12	medium
121074	Fedora 28：beep（2018-e4732930df）	Nessus	Fedora Local Security Checks	2019/1/11	2025/3/21	medium
256258	Linux Distros のパッチ未適用の脆弱性: CVE-2018-1000532	Nessus	Misc.	2025/8/27	2026/7/12	medium
121073	Fedora 29：beep（2018-92eff16e03）	Nessus	Fedora Local Security Checks	2019/1/11	2025/3/21	medium
121074	Fedora 28 : beep (2018-e4732930df)	Nessus	Fedora Local Security Checks	2019/1/11	2025/3/21	medium
256258	Linux Distros Unpatched Vulnerability : CVE-2018-1000532	Nessus	Misc.	2025/8/27	2026/7/12	medium
121073	Fedora 29 : beep (2018-92eff16e03)	Nessus	Fedora Local Security Checks	2019/1/11	2025/3/21	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium