遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2025:12346 公告中所提及。

    KDE Terminal 模擬器。

    安全性修正：

    * konsoleKonsole 遠端程式碼執行弱點 (CVE-2025-49091)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-12346 公告中提及的一個弱點影響。

    [4.10.5-5.0.1]
    - 如果找不到命令則清除引數 [Orabug: 38260855][CVE-2025-49091]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202506-13 中所述的弱點影響 (Konsole程式碼執行)

    Konsole 支援從配置處置程式載入 URL例如 telnet://URL。無論是否有 telnet 二進位檔都可執行此操作。在此情況下其會遞補至 bash 並執行任意程式碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4220 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4220-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2025 年 6 月 17 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 konsole 版本 4:20.12.3-1+deb11u1 CVE ID CVE-2025-49091 Debian 錯誤 1107672

    據發現konsole (KDE 桌面 environmne.t 的 X 終端模擬器) 中存在一個潛在的遠端程式碼執行弱點

    從 ssh:// 或 telnet:// 等配置處置程式載入 URL 時此弱點可遭到惡意利用。

    針對 Debian 11 Bullseye此問題已在版本 4:20.12.3-1+deb11u1 中修正。

    建議您升級 konsole 套件。

    如需 konsole 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/konsole

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 25.04.2 之前的 KDE Konsole 在特定狀況下允許遠端程式碼執行。支援從配置處置程式載入 URL例如 ssh:// 或 telnet:// 或 rlogin:// URL。無論 ssh、telnet 或 rlogin 二進位是否可用皆可執行此作業。在此模式中存在一個程式碼路徑其中無法使用該二進位檔對於所提供的指定引數 (即 URL)Konsole 會回復為使用 /bin/bash。這可讓攻擊者執行任意程式碼。 (CVE-2025-49091)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 12 主機已安裝一個受到 dsa-5945 公告中提及的弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-5945-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 6 月 20 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 konsole CVE ID CVE-2025-49091

    Dennis Dast 發現 Konsole 終端模擬器以不安全的方式處理 telnet URI 配置這可導致在某些組態中執行任意程式碼。

    針對穩定的發行版本 (bookwarm)此問題已在版本 4:22.12.3-1+deb12u1 中修正。

    建議您升級 konsole 套件。

    如需 konsole 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/konsole

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
243228	RHEL 7konsole (RHSA-2025:12346)	Nessus	Red Hat Local Security Checks	2025/7/31	2025/7/31	high
249255	Oracle Linux 7konsole (ELSA-2025-12346)	Nessus	Oracle Linux Local Security Checks	2025/8/14	2025/9/11	high
238468	GLSA-202506-13 Konsole程式碼執行	Nessus	Gentoo Local Security Checks	2025/6/15	2025/6/15	high
240150	Debian dla-4220konsole - 安全性更新	Nessus	Debian Local Security Checks	2025/6/17	2025/6/17	high
251968	Linux Distros 未修補的弱點：CVE-2025-49091	Nessus	Misc.	2025/8/19	2026/4/29	high
240218	Debian dsa-5945konsole - 安全性更新	Nessus	Debian Local Security Checks	2025/6/20	2025/6/20	high

偵測

搜尋 Plugin

high

high

high

high

high

high