The remote host is affected by the vulnerability described in GLSA-202401-21 (KTextEditor: Arbitrary Local Code Execution)

  - The LSP (Language Server Protocol) plugin in KDE Kate before 21.12.2 and KTextEditor before 5.91.0 tries     to execute the associated LSP server binary when opening a file of a given type. If this binary is absent     from the PATH, it will try running the LSP server binary in the directory of the file that was just opened     (due to a misunderstanding of the QProcess API, that was never intended). This can be an untrusted     directory. (CVE-2022-23853)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SUSE15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2022:0841-1 advisory.

  - The LSP (Language Server Protocol) plugin in KDE Kate before 21.12.2 and KTextEditor before 5.91.0 tries     to execute the associated LSP server binary when opening a file of a given type. If this binary is absent     from the PATH, it will try running the LSP server binary in the directory of the file that was just opened     (due to a misunderstanding of the QProcess API, that was never intended). This can be an untrusted     directory. (CVE-2022-23853)

  - In Qt 5.9.x through 5.15.x before 5.15.9 and 6.x before 6.2.4 on Linux and UNIX, QProcess could execute a     binary from the current working directory when not found in the PATH. (CVE-2022-25255)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:0841-1 advisory.

  - The LSP (Language Server Protocol) plugin in KDE Kate before 21.12.2 and KTextEditor before 5.91.0 tries     to execute the associated LSP server binary when opening a file of a given type. If this binary is absent     from the PATH, it will try running the LSP server binary in the directory of the file that was just opened     (due to a misunderstanding of the QProcess API, that was never intended). This can be an untrusted     directory. (CVE-2022-23853)

  - In Qt 5.9.x through 5.15.x before 5.15.9 and 6.x before 6.2.4 on Linux and UNIX, QProcess could execute a     binary from the current working directory when not found in the PATH. (CVE-2022-25255)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0841-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 21.12.2より前の KDE Kate および 5.91.0より前の KTextEditor の LSP (Language Server Protocol) プラグインは、特定のタイプのファイルを開く際に、関連する LSP サーバーバイナリを実行しようとします。このバイナリが PATH にない場合、開かれたばかりのファイルのディレクトリで LSP サーバーバイナリの実行が試行されます (意図されたものではない QProcess API の誤解のため) 。これは、信頼できないディレクトリである可能性があります。(CVE-2022-23853)

  - Linux および UNIX の Qt 5.9.xから 5.15.9より前の 5.15.xおよび 6.2.4より前の 6.xでは、QProcess が PATH に見つからない場合、現在の作業ディレクトリからバイナリを実行する可能性があります。(CVE-2022-25255)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:0841-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 21.12.2より前の KDE Kate および 5.91.0より前の KTextEditor の LSP (Language Server Protocol) プラグインは、特定のタイプのファイルを開く際に、関連する LSP サーバーバイナリを実行しようとします。このバイナリが PATH にない場合、開かれたばかりのファイルのディレクトリで LSP サーバーバイナリの実行が試行されます (意図されたものではない QProcess API の誤解のため) 。これは、信頼できないディレクトリである可能性があります。 (CVE-2022-23853)

  - Linux および UNIX の Qt 5.9.xから 5.15.9より前の 5.15.xおよび 6.2.4より前の 6.xでは、QProcess が PATH に見つからない場合、現在の作業ディレクトリからバイナリを実行する可能性があります。(CVE-2022-25255)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机受到 GLSA-202401-21 中所述漏洞的影响（KTextEditor：本地任意代码执行）

  - 在 21.12.2 之前的 KDE Kate 以及 5.91.0 之前的 KTextEditor 中，LSP（语言服务器协议）插件在打开给定类型的文件时尝试执行关联的 LSP 服务器二进制文件。如果 PATH 中缺少此二进制文件，它将尝试在刚打开的文件的目录中运行 LSP 服务器二进制文件（因对 QProcess API 的误解造成，从来不是有意为之）。这可能是不受信任的目录。(CVE-2022-23853)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機受到 GLSA-202401-21 中所述的弱點影響 (KTextEditor：本機任意程式碼執行)

  - 在 21.12.2 前的 KDE Kate 版本和 5.91.0 前的 KTextEditor 版本中，LSP (語言伺服器通訊協定) plugin 在開啟指定類型的檔案時，會嘗試執行相關聯的 LSP 伺服器二進位檔。如果 PATH 中缺少此二進位檔，則會嘗試在剛剛開啟的檔案目錄中執行 LSP 伺服器二進位檔 (由於對 QProcess API 的誤解，這絕非刻意)。可以是未受信任的目錄。(CVE-2022-23853)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
188050	GLSA-202401-21 : KTextEditor: Arbitrary Local Code Execution	Nessus	Gentoo Local Security Checks	2024/1/15	2024/1/15	high
159042	openSUSE 15 Security Update : libqt5-qtbase (openSUSE-SU-2022:0841-1)	Nessus	SuSE Local Security Checks	2022/3/17	2022/3/17	high
158957	SUSE SLED15 / SLES15 Security Update : libqt5-qtbase (SUSE-SU-2022:0841-1)	Nessus	SuSE Local Security Checks	2022/3/16	2023/7/14	high
158957	SUSE SLED15/ SLES15セキュリティ更新プログラム：libqt5-qtbase (SUSE-SU-2022:0841-1)	Nessus	SuSE Local Security Checks	2022/3/16	2023/7/14	high
159042	openSUSE 15 セキュリティ更新: libqt5-qtbase (openSUSE-SU-2022:0841-1)	Nessus	SuSE Local Security Checks	2022/3/17	2022/3/17	high
188050	GLSA-202401-21：KTextEditor：本地任意代码执行	Nessus	Gentoo Local Security Checks	2024/1/15	2024/1/15	high
188050	GLSA-202401-21：KTextEditor：本機任意程式碼執行	Nessus	Gentoo Local Security Checks	2024/1/15	2024/1/15	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high