Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 TrouSerS 0.3.14 之前的所有版本中發現一個問題。如果 tcsd 精靈是以 root 權限啟動，而不是由 tss 使用者啟動，則無法捨棄不再需要的 root gid 權限。
    (CVE-2020-24330)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2021:1627 公告中所提及。

  - 在 TrouSerS 0.3.14 之前的所有版本中發現一個問題。如果 tcsd 精靈是以 root 權限啟動，而不是由 tss 使用者啟動，則無法捨棄不再需要的 root gid 權限。
    (CVE-2020-24330)

  - 在 TrouSerS 0.3.14 之前的所有版本中發現一個問題。如果以 root 權限啟動 tcsd 精靈，則 tss 使用者仍可讀取/寫入 /etc/tcsd.conf 檔案 (其中包含與此精靈相關的多種設定) 。(CVE-2020-24331)

  - 在 TrouSerS 0.3.14 之前的所有版本中發現一個問題。如果以 root 權限啟動 tcsd 程序，則建立 system.data 檔案時容易遭受符號連結攻擊。tss 使用者可用來建立或損毀現有檔案，這可導致 DoS 攻擊。(CVE-2020-24332)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 1627 公告中提及的多個弱點影響。

  - trousers：無法移除不再需要的 root gid 權限 (CVE-2020-24330)

  - trousers：如果以 root 身分啟動 tcsd，tss 使用者仍具有對 /etc/tcsd.conf 檔案的讀取/寫入存取權 (CVE-2020-24331)

  - trousers：tss 使用者可用來建立或損毀現有檔案，這可導致 DoS (CVE-2020-24332)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:1627 公告中所提及。

  - 在 TrouSerS 0.3.14 之前的所有版本中發現一個問題。如果 tcsd 精靈是以 root 權限啟動，而不是由 tss 使用者啟動，則無法捨棄不再需要的 root gid 權限。
    (CVE-2020-24330)

  - 在 TrouSerS 0.3.14 之前的所有版本中發現一個問題。如果以 root 權限啟動 tcsd 精靈，則 tss 使用者仍可讀取/寫入 /etc/tcsd.conf 檔案 (其中包含與此精靈相關的多種設定) 。(CVE-2020-24331)

  - 在 TrouSerS 0.3.14 之前的所有版本中發現一個問題。如果以 root 權限啟動 tcsd 程序，則建立 system.data 檔案時容易遭受符號連結攻擊。tss 使用者可用來建立或損毀現有檔案，這可導致 DoS 攻擊。(CVE-2020-24332)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-1627 公告中提及的多個弱點影響。

  - 在 TrouSerS 0.3.14 之前的所有版本中發現一個問題。如果 tcsd 精靈是以 root 權限啟動，而不是由 tss 使用者啟動，則無法捨棄不再需要的 root gid 權限。
    (CVE-2020-24330)

  - 在 TrouSerS 0.3.14 之前的所有版本中發現一個問題。如果以 root 權限啟動 tcsd 精靈，則 tss 使用者仍可讀取/寫入 /etc/tcsd.conf 檔案 (其中包含與此精靈相關的多種設定) 。(CVE-2020-24331)

  - 在 TrouSerS 0.3.14 之前的所有版本中發現一個問題。如果以 root 權限啟動 tcsd 程序，則建立 system.data 檔案時容易遭受符號連結攻擊。tss 使用者可用來建立或損毀現有檔案，這可導致 DoS 攻擊。(CVE-2020-24332)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021:1627 公告中提及的多個弱點影響。

  - trousers：無法移除不再需要的 root gid 權限 (CVE-2020-24330)

  - trousers：如果以 root 身分啟動 tcsd，tss 使用者仍具有對 /etc/tcsd.conf 檔案的讀取/寫入存取權 (CVE-2020-24331)

  - trousers：可以利用 tss 使用者來建立或損毀現有檔案，這可導致 DoS (CVE-2020-24332)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2021-1817:01 公告中所提及。

    * trousers如果 tcsd 以 root 身分啟動則tss 使用者仍擁有 /etc/tcsd.conf 檔案的讀取及寫入存取權 (CVE-2020-24331)
      * trouserstss 使用者可用於建立或損毀現有檔案這可導致 DoS (CVE-2020-24332)
      * trousers在不再需要時無法捨棄 root gid 權限 (CVE-2020-24330)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2021_1627 公告中提及的多個弱點影響。

    * 褲子：如果 tcsd 以 root （） 身分啟動，TSS 使用者仍然具有對 /etc/tcsd.conf 檔案的讀取和寫入權限 （CVE-2020-24331）

    * 褲子：TSS 使用者可用於建立或損毀現有檔案，這可能會導致 DoS （CVE-2020-24332）

    * trousers：當不再需要時，無法刪除 root gid 權限 （CVE-2020-24330）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
229892	Linux Distros 未修補弱點：CVE-2020-24330	Nessus	Misc.	2025/3/5	2026/9/2	high
157583	AlmaLinux 8trousers (ALSA-2021:1627)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	high
149751	CentOS 8：trousers (CESA-2021: 1627)	Nessus	CentOS Local Security Checks	2021/5/19	2023/12/29	high
184550	Rocky Linux 8trousers (RLSA-2021:1627)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high
149966	Oracle Linux 8：trousers (ELSA-2021-1627)	Nessus	Oracle Linux Local Security Checks	2021/5/26	2024/10/22	high
149697	RHEL 8：trousers (RHSA-2021:1627)	Nessus	Red Hat Local Security Checks	2021/5/19	2025/3/13	high
294353	MiracleLinux 8︰trousers-0.3.15-1.el8 (AXSA:2021-1817:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
358290	Rocky Linux 8 [CIQ] 安全性更新：trousers / trousers-debuginfo / trousers-debugsource / etc 多個弱點（crlsa-2021_1627）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high