The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Temporary data passed between application components by Budgie Extras WeatherShow applet could potentially     be viewed or manipulated. The data is stored in a location that is accessible to any user who has local     access to the system. Attackers may pre-create and control this file to present false information to users     or deny access to the application and panel. (CVE-2023-49346)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 22.04 LTS / 23.04 / 23.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6556-1 advisory.

    It was discovered that Budgie Extras incorrectly handled certain temporary file paths. An attacker could     possibly use this issue to inject false information or deny access to the application. (CVE-2023-49342,     CVE-2023-49343, CVE-2023-49347)

    Matthias Gerstner discovered that Budgie Extras incorrectly handled certain temporary file paths. A local     attacker could use this to inject arbitrary PNG data in this path and have it displayed on the victim's     desktop or deny access to the application. (CVE-2023-49344)

    Matthias Gerstner discovered that Budgie Extras incorrectly handled certain temporary file paths. A local     attacker could use this to inject false information or deny access to the application. (CVE-2023-49345,     CVE-2023-49346)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Budgie Extras WeatherShow アプレットによってアプリケーションコンポーネント間で受け渡される一時データが、表示または操作される可能性があります。データは、システム上にローカルアクセス権を持つすべてのユーザーがアクセスできる場所に保存されます。攻撃者がこのファイルを事前に作成し制御することで、ユーザーに誤った情報を提示したり、アプリケーションやパネルへのアクセスを拒否したりできる可能性があります。(CVE-2023-49346)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 22.04LTS/23.04/23.10ホストにUSN-6556-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Budgie Extras Clockworks アプレットによってアプリケーションコンポーネント間で受け渡される一時データが、表示されたり操作される可能性があります。データは、システム上にローカルアクセス権を持つすべてのユーザーがアクセスできる場所に保存されます。攻撃者がこのファイルを事前に作成し制御することで、ユーザーに誤った情報を提示したり、アプリケーションやパネルへのアクセスを拒否したりできる可能性があります。(CVE-2023-49342)

  - Budgie Extras Window Shuffler アプレットによってアプリケーションコンポーネント間で受け渡される一時データが、表示されたり操作される可能性があります。データは、システム上にローカルアクセス権を持つすべてのユーザーがアクセスできる場所に保存されます。攻撃者がこのファイルを事前に作成し制御することで、ユーザーに誤った情報を提示したり、アプリケーションやパネルへのアクセスを拒否したりできる可能性があります。(CVE-2023-49344)

  - Budgie Extras Takeabreak アプレットによってアプリケーションコンポーネント間で受け渡される一時データが、表示されたり操作される可能性があります。データは、システム上にローカルアクセス権を持つすべてのユーザーがアクセスできる場所に保存されます。攻撃者がこのファイルを事前に作成し制御することで、ユーザーに誤った情報を提示したり、アプリケーションやパネルへのアクセスを拒否したりできる可能性があります。(CVE-2023-49345)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 可能查看或操纵 Budgie Extras WeatherShow 小程序在应用程序组件之间传递的临时数据。数据存储在任何具有系统本地访问权限的用户都可以访问的位置。攻击者可以预先创建并控制该文件，以向用户提供虚假信息或拒绝访问应用程序和面板。(CVE-2023-49346)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 22.04 LTS/23.04/23.10 主机上安装的程序包受到 USN-6556-1 公告中提及的多个漏洞影响。

  - Budgie Extras Clockworks 小程序在应用程序组件之间传递的临时数据可能会被查看或操纵。数据存储在任何具有系统本地访问权限的用户都可以访问的位置。攻击者可以预先创建并控制该文件，以向用户提供虚假信息或拒绝访问应用程序和面板。(CVE-2023-49342)

  - Budgie Extras Window Shuffler 小程序在应用程序组件之间传递的临时数据可能会被查看或操纵。数据存储在任何具有系统本地访问权限的用户都可以访问的位置。攻击者可以预先创建并控制该文件，以向用户提供虚假信息或拒绝访问应用程序和面板。(CVE-2023-49344)

  - Budgie Extras Takeabreak 小程序在应用程序组件之间传递的临时数据可能会被查看或操纵。数据存储在任何具有系统本地访问权限的用户都可以访问的位置。攻击者可以预先创建并控制该文件，以向用户提供虚假信息或拒绝访问应用程序和面板。(CVE-2023-49345)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 透過 Budgie Extras WeatherShow applet 在應用程式元件之間傳送的暫存資料可能會遭到檢視或操控。資料儲存的位置讓具有系統本機存取權的任何使用者皆可存取。攻擊者可預先建立並控制此檔案，藉此向使用者顯示假資訊，或造成拒絕存取應用程式和面板。(CVE-2023-49346)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 22.04 LTS / 23.04 / 23.10 主機上安裝的套件受到 USN-6556-1 公告中所提及的多個弱點影響。

  - 透過 Budgie Extras Clockworks 小程式在應用程式元件之間傳送的暫存資料可能遭到檢視或操控。資料儲存的位置讓具有系統本機存取權的任何使用者皆可存取。攻擊者可預先建立並控制此檔案，藉此向使用者顯示假資訊，或造成拒絕存取應用程式和面板。(CVE-2023-49342)

  - 透過 Budgie Extras Window Shuffler 小程式在應用程式元件之間傳送的暫存資料可能遭到檢視或操控。資料儲存的位置讓具有系統本機存取權的任何使用者皆可存取。攻擊者可預先建立並控制此檔案，藉此向使用者顯示假資訊，或造成拒絕存取應用程式和面板。(CVE-2023-49344)

  - 透過 Budgie Extras Takeabreak 小程式在應用程式元件之間傳送的暫存資料可能遭到檢視或操控。資料儲存的位置讓具有系統本機存取權的任何使用者皆可存取。攻擊者可預先建立並控制此檔案，藉此向使用者顯示假資訊，或造成拒絕存取應用程式和面板。(CVE-2023-49345)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
226965	Linux Distros Unpatched Vulnerability : CVE-2023-49346	Nessus	Misc.	2025/3/5	2025/3/5	high
186990	Ubuntu 22.04 LTS / 23.04 / 23.10 : Budgie Extras vulnerabilities (USN-6556-1)	Nessus	Ubuntu Local Security Checks	2023/12/15	2024/8/27	high
226965	Linux Distros のパッチ未適用の脆弱性: CVE-2023-49346	Nessus	Misc.	2025/3/5	2025/3/5	high
186990	Ubuntu 22.04LTS/23.04/23.10：Budgie Extras の脆弱性 (USN-6556-1)	Nessus	Ubuntu Local Security Checks	2023/12/15	2024/8/27	high
226965	Linux Distros 未修补的漏洞: CVE-2023-49346	Nessus	Misc.	2025/3/5	2025/3/5	high
186990	Ubuntu 22.04 LTS / 23.04 / 23.10：Budgie Extras 漏洞 (USN-6556-1)	Nessus	Ubuntu Local Security Checks	2023/12/15	2024/8/27	high
226965	Linux Distros 未修補弱點：CVE-2023-49346	Nessus	Misc.	2025/3/5	2025/3/5	high
186990	Ubuntu 22.04 LTS / 23.04 / 23.10：Budgie Extras 弱點 (USN-6556-1)	Nessus	Ubuntu Local Security Checks	2023/12/15	2024/8/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high