Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.93.0之前的 KDE Plasma Workspace 中发现被分类为有问题的漏洞。这会影响组件主题文件处理程序的components/calendar/eventpluginsmanager.cpp 文件的 EventPluginsManager::enabledPlugins 函数。参数 pluginId 的操纵会导致路径遍历。可以远程发起攻击。攻击的复杂度相当高。据报告，此漏洞难以利用。该修补程序命名为 6cdf42916369ebf4ad5bd876c4dfa0170d7b2f01。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-253407。注意：这需要对用户的主目录具有写入权限或安装第三方全局主题。 (CVE-2024-1433)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-1433

low Nessus 插件 ID 247598

版本 1.7