Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - までの KDE Plasma Workspace に、問題があると分類されている脆弱性が見つかりました 5.93.0 これは、コンポーネントの Theme File Handler の components/calendar/eventpluginsmanager.cpp ファイルの EventPluginsManager::enabledPlugins 関数に影響を与えます。引数 pluginId の操作により、パストラバーサルが発生します。リモートから攻撃を仕掛けることが可能です。攻撃の複雑性はかなり高いものです。悪用は困難であると言われています。このパッチの名前は、6cdf42916369ebf4ad5bd876c4dfa0170d7b2f01 です。この問題を修正するパッチを適用することが推奨されます。この脆弱性に関連する識別子は、VDB-253407 です。注 : これには、ユーザーのホームへの書き込みアクセスか、またはサードパーティのグローバルテーマのインストールが必要です。CVE-2024-1433

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-1433

low Nessus プラグイン ID 247598

バージョン 1.7