The remote SUSE Linux SUSE15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE-SU-2022:0054-1 advisory.

  - SphinxSearch in Sphinx Technologies Sphinx through 3.1.1 allows directory traversal (in conjunction with     CVE-2019-14511) because the mysql client can be used for CALL SNIPPETS and load_file operations on a full     pathname (e.g., a file in the /etc directory). NOTE: this is unrelated to CMUSphinx. (CVE-2020-29050)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - SphinxSearch in Sphinx Technologies Sphinx through 3.1.1 allows directory traversal (in conjunction with     CVE-2019-14511) because the mysql client can be used for CALL SNIPPETS and load_file operations on a full     pathname (e.g., a file in the /etc directory). NOTE: this is unrelated to CMUSphinx. (CVE-2020-29050)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 9 host has a package installed that is affected by a vulnerability as referenced in the dla-2882 advisory.

  - SphinxSearch in Sphinx Technologies Sphinx through 3.1.1 allows directory traversal (in conjunction with     CVE-2019-14511) because the mysql client can be used for CALL SNIPPETS and load_file operations on a full     pathname (e.g., a file in the /etc directory). NOTE: this is unrelated to CMUSphinx. (CVE-2020-29050)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Debian 10 ホストには、dsa-5036 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Sphinx Technologies Sphinx から 3.1.1 までの SphinxSearch では、CVE-2019-14511 と組み合わせてディレクトリトラバーサルが可能です。これは、mysql クライアントがフルパス名 (/etc ディレクトリのファイルなど) の CALL SNIPPETS および load_file 操作に使用される可能性があるためです。注：これは CMUSphinx とは無関係です。(CVE-2020-29050)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Debian 9 ホストには、dla-2882 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Sphinx Technologies Sphinx から 3.1.1 までの SphinxSearch では、CVE-2019-14511 と組み合わせてディレクトリトラバーサルが可能です。これは、mysql クライアントがフルパス名 (/etc ディレクトリのファイルなど) の CALL SNIPPETS および load_file 操作に使用される可能性があるためです。注：これは CMUSphinx とは無関係です。(CVE-2020-29050)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2022:0054-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Sphinx Technologies Sphinx から 3.1.1までの SphinxSearch では、CVE-2019-14511 と組み合わせてディレクトリトラバーサルが可能です。これは、mysql クライアントがフルパス名 (/etc ディレクトリのファイルなど) の CALL SNIPPETS および load_file 操作に使用される可能性があるためです。注：これは CMUSphinx とは無関係です。(CVE-2020-29050)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Debian 10 host has a package installed that is affected by a vulnerability as referenced in the dsa-5036 advisory.

  - SphinxSearch in Sphinx Technologies Sphinx through 3.1.1 allows directory traversal (in conjunction with     CVE-2019-14511) because the mysql client can be used for CALL SNIPPETS and load_file operations on a full     pathname (e.g., a file in the /etc directory). NOTE: this is unrelated to CMUSphinx. (CVE-2020-29050)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Debian 9 主機上安裝的一個套件受 dla-2882 公告中提及的一個弱點影響。

  - Sphinx Technologies Sphinx 3.1.1 及更舊版本中的 SphinxSearch 允許目錄遊走 (與 CVE-2019-14511 結合使用)，這是由於 mysql 用戶端可針對完整路徑名稱 (例如，/etc 目錄中的檔案) 執行 CALL SNIPPETS 和 load_file 作業所致。注意：這與 CMUSphinx 無關。(CVE-2020-29050)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Sphinx Technologies Sphinx 3.1.1 及之前版本中的 SphinxSearch 允许目录遍历（与 CVE-2019-14511 结合使用），这是因为 mysql 客户端可用于对完整路径名（例如， /etc 目录中的文件）执行 CALL SNIPPETS 和 load_file 操作。注意此问题与 CMUSphinx 无关。 (CVE-2020-29050)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Sphinx Technologies Sphinx 3.1.1 及更舊版本中的 SphinxSearch 允許目錄遊走 (與 CVE-2019-14511 結合使用)，這是由於 mysql 用戶端可針對完整路徑名稱 (例如，/etc 目錄中的檔案) 執行 CALL SNIPPETS 和 load_file 作業所致。注意此問題與 CMUSphinx 無關。 (CVE-2020-29050)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程 Debian 9 主机上安装的一个程序包受到 dla-2882 公告中提及的一个漏洞影响。

  - Sphinx Technologies Sphinx 3.1.1 及之前版本中的 SphinxSearch 允许目录遍历（与 CVE-2019-14511 结合使用），这是因为 mysql 客户端可用于对完整路径名（例如， /etc 目录中的文件）执行 CALL SNIPPETS 和 load_file 操作。注意：这与 CMUSphinx 无关。(CVE-2020-29050)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Sphinx Technologies Sphinx から 3.1.1までの SphinxSearch では、CVE-2019-14511 と組み合わせてディレクトリトラバーサルが可能です。これは、mysql クライアントがフルパス名 (/etc ディレクトリのファイルなど) の CALL SNIPPETS および load_file 操作に使用される可能性があるためです。注これは CMUSphinx とは無関係です。CVE-2020-29050

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端 Debian 10 主機上安裝的套件受 dsa-5036 公告中提及的一個弱點影響。

  - Sphinx Technologies Sphinx 3.1.1 及更舊版本中的 SphinxSearch 允許目錄遊走 (與 CVE-2019-14511 結合使用)，這是由於 mysql 用戶端可針對完整路徑名稱 (例如，/etc 目錄中的檔案) 執行 CALL SNIPPETS 和 load_file 作業所致。注意：這與 CMUSphinx 無關。(CVE-2020-29050)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的程序包受到 dsa-5036 公告中提及的一个漏洞影响。

  - Sphinx Technologies Sphinx 3.1.1 及之前版本中的 SphinxSearch 允许目录遍历（与 CVE-2019-14511 结合使用），这是因为 mysql 客户端可用于对完整路径名（例如， /etc 目录中的文件）执行 CALL SNIPPETS 和 load_file 操作。注意：这与 CMUSphinx 无关。(CVE-2020-29050)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
158508	openSUSE 15 Security Update : sphinx (openSUSE-SU-2022:0054-1)	Nessus	SuSE Local Security Checks	2022/3/2	2023/11/7	high
255732	Linux Distros Unpatched Vulnerability : CVE-2020-29050	Nessus	Misc.	2025/8/27	2025/8/27	high
156770	Debian DLA-2882-1 : sphinxsearch - LTS security update	Nessus	Debian Local Security Checks	2022/1/17	2023/11/20	high
156547	Debian DSA-5036-1: sphinxsearch - セキュリティ更新	Nessus	Debian Local Security Checks	2022/1/7	2023/11/21	high
156770	Debian DLA-2882-1：sphinxsearch - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/1/17	2023/11/20	high
158508	openSUSE 15 セキュリティ更新: sphinx (openSUSE-SU-2022:0054-1)	Nessus	SuSE Local Security Checks	2022/3/2	2023/11/7	high
156547	Debian DSA-5036-1 : sphinxsearch - security update	Nessus	Debian Local Security Checks	2022/1/7	2023/11/21	high
156770	Debian DLA-2882-1：sphinxsearch - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/1/17	2023/11/20	high
255732	Linux Distros 未修补的漏洞：CVE-2020-29050	Nessus	Misc.	2025/8/27	2025/8/27	high
255732	Linux Distros 未修補的弱點：CVE-2020-29050	Nessus	Misc.	2025/8/27	2025/8/27	high
156770	Debian DLA-2882-1：sphinxsearch - LTS 安全更新	Nessus	Debian Local Security Checks	2022/1/17	2023/11/20	high
255732	Linux Distros のパッチ未適用の脆弱性: CVE-2020-29050	Nessus	Misc.	2025/8/27	2025/8/27	high
156547	Debian DSA-5036-1：sphinxsearch - 安全性更新	Nessus	Debian Local Security Checks	2022/1/7	2023/11/21	high
156547	Debian DSA-5036-1：sphinxsearch - 安全更新	Nessus	Debian Local Security Checks	2022/1/7	2023/11/21	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high