リモートの Debian 9 ホストには、dla-3015 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 20.08.0 より前の KDE Ark の kerfuffle/jobs.cpp で、細工されたアーカイブが、../ ディレクトリトラバーサルを介して抽出ディレクトリ外にファイルをインストールする可能性があります。(CVE-2020-16116)

  - 20.08.1 より前の KDE Ark で、ユーザーのホームディレクトリへの書き込み操作で示されるように、シンボリックリンクを含む細工された TAR アーカイブが抽出ディレクトリの外にファイルをインストールする可能性があります。(CVE-2020-24654)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DLA-3015-1: ark - LTS セキュリティ更新

low Nessus プラグイン ID 161432

変更ログが見つかりません