The remote SUSE Linux SUSE15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE-SU-2022:0054-1 advisory.

  - SphinxSearch in Sphinx Technologies Sphinx through 3.1.1 allows directory traversal (in conjunction with     CVE-2019-14511) because the mysql client can be used for CALL SNIPPETS and load_file operations on a full     pathname (e.g., a file in the /etc directory). NOTE: this is unrelated to CMUSphinx. (CVE-2020-29050)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has a package installed that is affected by a vulnerability as referenced in the dsa-5036 advisory.

  - SphinxSearch in Sphinx Technologies Sphinx through 3.1.1 allows directory traversal (in conjunction with     CVE-2019-14511) because the mysql client can be used for CALL SNIPPETS and load_file operations on a full     pathname (e.g., a file in the /etc directory). NOTE: this is unrelated to CMUSphinx. (CVE-2020-29050)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2022:0054-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Sphinx Technologies Sphinx から 3.1.1までの SphinxSearch では、CVE-2019-14511 と組み合わせてディレクトリトラバーサルが可能です。これは、mysql クライアントがフルパス名 (/etc ディレクトリのファイルなど) の CALL SNIPPETS および load_file 操作に使用される可能性があるためです。注：これは CMUSphinx とは無関係です。(CVE-2020-29050)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dsa-5036 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Sphinx Technologies Sphinx から 3.1.1 までの SphinxSearch では、CVE-2019-14511 と組み合わせてディレクトリトラバーサルが可能です。これは、mysql クライアントがフルパス名 (/etc ディレクトリのファイルなど) の CALL SNIPPETS および load_file 操作に使用される可能性があるためです。注：これは CMUSphinx とは無関係です。(CVE-2020-29050)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

远程 Debian 9 主机上安装的一个程序包受到 dla-2882 公告中提及的一个漏洞影响。

  - Sphinx Technologies Sphinx 3.1.1 及之前版本中的 SphinxSearch 允许目录遍历（与 CVE-2019-14511 结合使用），这是因为 mysql 客户端可用于对完整路径名（例如， /etc 目录中的文件）执行 CALL SNIPPETS 和 load_file 操作。注意：这与 CMUSphinx 无关。(CVE-2020-29050)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10 主机上安装的程序包受到 dsa-5036 公告中提及的一个漏洞影响。

  - Sphinx Technologies Sphinx 3.1.1 及之前版本中的 SphinxSearch 允许目录遍历（与 CVE-2019-14511 结合使用），这是因为 mysql 客户端可用于对完整路径名（例如， /etc 目录中的文件）执行 CALL SNIPPETS 和 load_file 操作。注意：这与 CMUSphinx 无关。(CVE-2020-29050)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

リモートの Debian 9 ホストには、dla-2882 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Sphinx Technologies Sphinx から 3.1.1 までの SphinxSearch では、CVE-2019-14511 と組み合わせてディレクトリトラバーサルが可能です。これは、mysql クライアントがフルパス名 (/etc ディレクトリのファイルなど) の CALL SNIPPETS および load_file 操作に使用される可能性があるためです。注：これは CMUSphinx とは無関係です。(CVE-2020-29050)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

The remote Debian 9 host has a package installed that is affected by a vulnerability as referenced in the dla-2882 advisory.

  - SphinxSearch in Sphinx Technologies Sphinx through 3.1.1 allows directory traversal (in conjunction with     CVE-2019-14511) because the mysql client can be used for CALL SNIPPETS and load_file operations on a full     pathname (e.g., a file in the /etc directory). NOTE: this is unrelated to CMUSphinx. (CVE-2020-29050)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Debian 10 主機上安裝的套件受 dsa-5036 公告中提及的一個弱點影響。

  - Sphinx Technologies Sphinx 3.1.1 及更舊版本中的 SphinxSearch 允許目錄遊走 (與 CVE-2019-14511 結合使用)，這是由於 mysql 用戶端可針對完整路徑名稱 (例如，/etc 目錄中的檔案) 執行 CALL SNIPPETS 和 load_file 作業所致。注意：這與 CMUSphinx 無關。(CVE-2020-29050)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的一個套件受 dla-2882 公告中提及的一個弱點影響。

  - Sphinx Technologies Sphinx 3.1.1 及更舊版本中的 SphinxSearch 允許目錄遊走 (與 CVE-2019-14511 結合使用)，這是由於 mysql 用戶端可針對完整路徑名稱 (例如，/etc 目錄中的檔案) 執行 CALL SNIPPETS 和 load_file 作業所致。注意：這與 CMUSphinx 無關。(CVE-2020-29050)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
158508	openSUSE 15 Security Update : sphinx (openSUSE-SU-2022:0054-1)	Nessus	SuSE Local Security Checks	2022/3/2	2023/11/7	high
156547	Debian DSA-5036-1 : sphinxsearch - security update	Nessus	Debian Local Security Checks	2022/1/7	2023/11/21	high
158508	openSUSE 15 セキュリティ更新: sphinx (openSUSE-SU-2022:0054-1)	Nessus	SuSE Local Security Checks	2022/3/2	2023/11/7	high
156547	Debian DSA-5036-1: sphinxsearch - セキュリティ更新	Nessus	Debian Local Security Checks	2022/1/7	2023/11/21	high
156770	Debian DLA-2882-1：sphinxsearch - LTS 安全更新	Nessus	Debian Local Security Checks	2022/1/17	2023/11/20	high
156547	Debian DSA-5036-1：sphinxsearch - 安全更新	Nessus	Debian Local Security Checks	2022/1/7	2023/11/21	high
156770	Debian DLA-2882-1：sphinxsearch - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/1/17	2023/11/20	high
156770	Debian DLA-2882-1 : sphinxsearch - LTS security update	Nessus	Debian Local Security Checks	2022/1/17	2023/11/20	high
156547	Debian DSA-5036-1：sphinxsearch - 安全性更新	Nessus	Debian Local Security Checks	2022/1/7	2023/11/21	high
156770	Debian DLA-2882-1：sphinxsearch - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/1/17	2023/11/20	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high