Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dosage 是一款连环画下载器和存档器。在版本 3.1 和更低版本中下载连环画图像时Dosage 会从远程连环画的不同方面页面 URL、图像 URL、页面内容等构造目标文件名。虽然已正确剥离基本名称中的目录遍历字符但仍将从 HTTP Content-Type 标头中获取文件扩展名。这会允许远程攻击者如果满足其他条件则为中间人在目标目录外写入任意文件。此问题已在 3.2 版本中修复。(CVE-2025-64184)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-64184

high Nessus 插件 ID 274575

版本 1.1