The remote host is using Lynx as a web browser. This version of Lynx is vulnerable to a flaw where an attacker, convincing a Lynx user to browse a malicious URI, can execute arbitrary code on the remote system. 

遠端 MiracleLinux 3 主機已安裝一個受到 AXSA:2008-523:02 公告中所提及的多個弱點影響的套件。

    Lynx 是一種文字型網頁瀏覽器。Lynx 不會顯示任何影像但它支援框架、表格和大多數其他 HTML 標籤。Lynx 相較於圖形瀏覽器的一個優勢是速度。 Lynx 可快速啟動及結束并快速顯示網頁。
    修正的錯誤：
    CVE-2006-7234 2.8.6rel.4 版之前的 Lynx 中有一個未受信任的搜尋路徑弱點允許本機使用者透過目前工作目錄中的惡意 (1) .mailcap 和 (2) mime.types 檔案執行任意程式碼。
    CVE-2008-4690 lynx 2.8.6dev.15 和更舊版本在啟用進階模式並將 lynx 設定為 URL 處置程式時允許遠端攻擊者透過特製 lynxcgi: URL 執行任意命令此問題與 CVE-2005-2929相關。
    注意這可能只是已定義 lynxcgi: 處置程式的有限部署中的弱點。
    CVE-2005-2929 Lynx 2.8.5和 2.8.6dev.15 之前的其他版本允許遠端攻擊者透過 (1) lynxcgi:、(2) lynxexec 和 (3) lynxprog 連結執行任意命令這些連結在預設中未受到適當限制某些環境中的組態。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2008-523:02 公告中提及的多个漏洞的影响。

    Lynx 是基于文本的 Web 浏览器。Lynx 不显示任何图像，但支持框架、表格和大多数其他 HTML 标记。速度是 Lynx 相较于图形浏览器的一个优点。 Lynx 快速启动和退出并迅速显示网页。
    修复的缺陷：
    CVE-2006-7234 2.8.6rel.4 之前的 Lynx 中不受信任的搜索路径漏洞允许本地用户通过当前工作目录中恶意的 (1) .mailcap 和 (2) mime.types 文件执行任意代码。
    CVE-2008-4690 启用了高级模式并将 lynx 配置为 URL 处理程序时lynx 2.8.6dev.15 及更低版本允许远程攻击者通过构建的 lynxcgi: URL 执行任意命令这是与 CVE-2005-2929相关的问题。
    注意这可能只是定义了 lynxcgi: 处理程序的有限部署中的漏洞。
    CVE-2005-2929 Lynx 2.8.5以及其他低于 2.8.6dev.15 的版本允许远程攻击者通过在默认版本中未正确限制的 (1) lynxcgi:、(2) lynxexec 和 (3) lynxprog 链接执行任意命令某些环境中的配置。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 MiracleLinux 3 主機已安裝一個受到 AXSA:2008-473:01 公告中所提及的多個弱點影響的套件。

    Lynx 是一種文字型網頁瀏覽器。Lynx 不會顯示任何影像但它支援框架、表格和大多數其他 HTML 標籤。Lynx 相較於圖形瀏覽器的一個優勢是速度。 Lynx 可快速啟動及結束并快速顯示網頁。
    修正的錯誤：
    CVE-2006-7234 2.8.6rel.4 版之前的 Lynx 中有一個未受信任的搜尋路徑弱點允許本機使用者透過目前工作目錄中的惡意 (1) .mailcap 和 (2) mime.types 檔案執行任意程式碼。
    CVE-2008-4690 lynx 2.8.6dev.15 和更舊版本在啟用進階模式並將 lynx 設定為 URL 處置程式時允許遠端攻擊者透過特製 lynxcgi: URL 執行任意命令此問題與 CVE-2005-2929相關。
    注意這可能只是已定義 lynxcgi: 處置程式的有限部署中的弱點。
    CVE-2005-2929 Lynx 2.8.5和 2.8.6dev.15 之前的其他版本允許遠端攻擊者透過 (1) lynxcgi:、(2) lynxexec 和 (3) lynxprog 連結執行任意命令這些連結在預設中未受到適當限制某些環境中的組態。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2008-473:01 公告中提及的多个漏洞的影响。

    Lynx 是基于文本的 Web 浏览器。Lynx 不显示任何图像，但支持框架、表格和大多数其他 HTML 标记。速度是 Lynx 相较于图形浏览器的一个优点。 Lynx 快速启动和退出并迅速显示网页。
    修复的缺陷：
    CVE-2006-7234 2.8.6rel.4 之前的 Lynx 中不受信任的搜索路径漏洞允许本地用户通过当前工作目录中恶意的 (1) .mailcap 和 (2) mime.types 文件执行任意代码。
    CVE-2008-4690 启用了高级模式并将 lynx 配置为 URL 处理程序时lynx 2.8.6dev.15 及更低版本允许远程攻击者通过构建的 lynxcgi: URL 执行任意命令这是与 CVE-2005-2929相关的问题。
    注意这可能只是定义了 lynxcgi: 处理程序的有限部署中的漏洞。
    CVE-2005-2929 Lynx 2.8.5以及其他低于 2.8.6dev.15 的版本允许远程攻击者通过在默认版本中未正确限制的 (1) lynxcgi:、(2) lynxexec 和 (3) lynxprog 链接执行任意命令某些环境中的配置。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの MiracleLinux 3 ホストには、AXSA:2008-523:02 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    Lynx は、テキストベースの Web ブラウザです。Lynx は画像を表示しませんが、フレーム、テーブル、およびその他のほとんどの HTML タグをサポートしています。グラフィカルブラウザに対する Lynx の利点の 1 つは速度です。 Lynx は起動と終了がすばやく、Web ページをすばやく表示します。
    修正されたバグ：
    CVE-2006-7234 2.8.6rel.4 より前の Lynx における信頼できない検索パスの脆弱性により、ローカルのユーザーが、現在の作業ディレクトリにある悪意のある (1) .mailcap および (2) mime.types ファイルを通じて、任意のコードを実行する可能性があります。
    CVE-2008-4690 lynx 2.8.6dev.15 以前。高度モードが有効で lynx が URL ハンドラーとして構成されている場合、リモートの攻撃者が細工された lynxcgi: URL を介して任意のコマンドを実行できます。これは に関連する問題です CVE-2005-2929。
    注これは、lynxcgi: ハンドラーを定義した限定されたデプロイメントの脆弱性のみである可能性があります。
    CVE-2005-2929 Lynx 2.8.5、および 2.8.6dev.15 より前のその他のバージョンにより、リモートの攻撃者が、デフォルトで適切に制限されていない (1) lynxcgi:、(2) lynxexec、および (3) lynxprog リンクを介して、任意のコマンドを実行できます。一部の環境では

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの MiracleLinux 3 ホストには、AXSA:2008-473:01 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    Lynx は、テキストベースの Web ブラウザです。Lynx は画像を表示しませんが、フレーム、テーブル、およびその他のほとんどの HTML タグをサポートしています。グラフィカルブラウザに対する Lynx の利点の 1 つは速度です。 Lynx は起動と終了がすばやく、Web ページをすばやく表示します。
    修正されたバグ：
    CVE-2006-7234 2.8.6rel.4 より前の Lynx における信頼できない検索パスの脆弱性により、ローカルのユーザーが、現在の作業ディレクトリにある悪意のある (1) .mailcap および (2) mime.types ファイルを通じて、任意のコードを実行する可能性があります。
    CVE-2008-4690 lynx 2.8.6dev.15 以前。高度モードが有効で lynx が URL ハンドラーとして構成されている場合、リモートの攻撃者が細工された lynxcgi: URL を介して任意のコマンドを実行できます。これは に関連する問題です CVE-2005-2929。
    注これは、lynxcgi: ハンドラーを定義した限定されたデプロイメントの脆弱性のみである可能性があります。
    CVE-2005-2929 Lynx 2.8.5、および 2.8.6dev.15 より前のその他のバージョンにより、リモートの攻撃者が、デフォルトで適切に制限されていない (1) lynxcgi:、(2) lynxexec、および (3) lynxprog リンクを介して、任意のコマンドを実行できます。一部の環境では

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

This update fixes CVE-2005-2929 (lynxcgi: URLs).

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

An updated lynx package that corrects a security flaw is now available.

This update has been rated as having critical security impact by the Red Hat Security Response Team.

Lynx is a text-based Web browser.

An arbitrary command execute bug was found in the lynx 'lynxcgi:' URI handler. An attacker could create a web page redirecting to a malicious URL which could execute arbitrary code as the user running lynx. The Common Vulnerabilities and Exposures project assigned the name CVE-2005-2929 to this issue.

Users should update to this erratum package, which contains a backported patch to correct this issue.

An arbitrary command execution vulnerability was discovered in the lynx 'lynxcgi:' URI handler. An attacker could create a web page that redirects to a malicious URL which could then execute arbitrary code as the user running lynx.

The updated packages have been patched to address this issue.

The remote host is affected by the vulnerability described in GLSA-200511-09 (Lynx: Arbitrary command execution)

    iDefense labs discovered a problem within the feature to execute     local cgi-bin programs via the 'lynxcgi:' URI handler. Due to a     configuration error, the default settings allow websites to specify     commands to run as the user running Lynx.
  Impact :

    A remote attacker can entice a user to access a malicious HTTP     server, causing Lynx to execute arbitrary commands.
  Workaround :

    Disable 'lynxcgi' links by specifying the following directive in     lynx.cfg:
    TRUSTED_LYNXCGI:none

The remote MiracleLinux 3 host has a package installed that is affected by multiple vulnerabilities as referenced in the AXSA:2008-523:02 advisory.

    Lynx is a text-based Web browser. Lynx does not display any images, but it does support frames, tables,     and most other HTML tags. One advantage Lynx has over graphical browsers is speed; Lynx starts and exits     quickly and swiftly displays webpages.
    Fixed bugs:
    CVE-2006-7234     Untrusted search path vulnerability in Lynx before 2.8.6rel.4 allows local users to execute arbitrary code     via malicious (1) .mailcap and (2) mime.types files in the current working directory.
    CVE-2008-4690     lynx 2.8.6dev.15 and earlier, when advanced mode is enabled and lynx is configured as a URL handler,     allows remote attackers to execute arbitrary commands via a crafted lynxcgi: URL, a related issue to     CVE-2005-2929.
    NOTE: this might only be a vulnerability in limited deployments that have defined a lynxcgi: handler.
    CVE-2005-2929     Lynx 2.8.5, and other versions before 2.8.6dev.15, allows remote attackers to execute arbitrary commands     via (1) lynxcgi:, (2) lynxexec, and (3) lynxprog links, which are not properly restricted in the default     configuration in some environments.

Tenable has extracted the preceding description block directly from the MiracleLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-200909-15 (Lynx: Arbitrary command execution)

    Clint Ruoho reported that the fix for CVE-2005-2929 (GLSA 200511-09)     only disabled the lynxcgi:// handler when not using the advanced mode.
  Impact :

    A remote attacker can entice a user to access a malicious HTTP server,     causing Lynx to execute arbitrary commands. NOTE: The advanced mode is     not enabled by default. Successful exploitation requires the     'lynxcgi://' protocol to be registered with lynx on the victim's     system.
  Workaround :

    There is no known workaround at this time.

The remote MiracleLinux 3 host has a package installed that is affected by multiple vulnerabilities as referenced in the AXSA:2008-473:01 advisory.

    Lynx is a text-based Web browser. Lynx does not display any images, but it does support frames, tables,     and most other HTML tags. One advantage Lynx has over graphical browsers is speed; Lynx starts and exits     quickly and swiftly displays webpages.
    Fixed bugs:
    CVE-2006-7234     Untrusted search path vulnerability in Lynx before 2.8.6rel.4 allows local users to execute arbitrary code     via malicious (1) .mailcap and (2) mime.types files in the current working directory.
    CVE-2008-4690     lynx 2.8.6dev.15 and earlier, when advanced mode is enabled and lynx is configured as a URL handler,     allows remote attackers to execute arbitrary commands via a crafted lynxcgi: URL, a related issue to     CVE-2005-2929.
    NOTE: this might only be a vulnerability in limited deployments that have defined a lynxcgi: handler.
    CVE-2005-2929     Lynx 2.8.5, and other versions before 2.8.6dev.15, allows remote attackers to execute arbitrary commands     via (1) lynxcgi:, (2) lynxexec, and (3) lynxprog links, which are not properly restricted in the default     configuration in some environments.

Tenable has extracted the preceding description block directly from the MiracleLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
3287	Lynx < 2.8.6 dev15 Arbitary Code Execution	Nessus Network Monitor	Web Clients	2005/11/13	2019/3/6	medium
284494	MiracleLinux 3lynx-2.8.5-28.1.1.1AXS3 (AXSA:2008-523:02)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
284494	MagicLinux 3lynx-2.8.5-28.1.1.1AXS3 (AXSA:2008-523:02)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
284182	MiracleLinux 3lynx-2.8.5-28.1.1.1AXS3 (AXSA:2008-473:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
284182	MagicLinux 3lynx-2.8.5-28.1.1.1AXS3 (AXSA:2008-473:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
284494	MiracleLinux 3lynx-2.8.5-28.1.1.1AXS3AXSA:2008-523:02	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
284182	MiracleLinux 3lynx-2.8.5-28.1.1.1AXS3AXSA:2008-473:01	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
20193	Fedora Core 3 : lynx-2.8.5-18.0.2 (2005-1078)	Nessus	Fedora Local Security Checks	2005/11/15	2021/1/11	high
20208	RHEL 2.1 / 3 / 4 : lynx (RHSA-2005:839)	Nessus	Red Hat Local Security Checks	2005/11/15	2021/1/14	high
20444	Mandrake Linux Security Advisory : lynx (MDKSA-2005:211)	Nessus	Mandriva Local Security Checks	2006/1/15	2021/1/6	high
21872	CentOS 3 / 4 : lynx (CESA-2005:839)	Nessus	CentOS Local Security Checks	2006/7/3	2021/1/4	high
20194	Fedora Core 4 : lynx-2.8.5-23.2 (2005-1079)	Nessus	Fedora Local Security Checks	2005/11/15	2021/1/11	high
20196	GLSA-200511-09 : Lynx: Arbitrary command execution	Nessus	Gentoo Local Security Checks	2005/11/15	2021/1/6	high
284494	MiracleLinux 3 : lynx-2.8.5-28.1.1.1AXS3 (AXSA:2008-523:02)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
40962	GLSA-200909-15 : Lynx: Arbitrary command execution	Nessus	Gentoo Local Security Checks	2009/9/14	2021/1/6	critical
284182	MiracleLinux 3 : lynx-2.8.5-28.1.1.1AXS3 (AXSA:2008-473:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical

检测

插件搜索

medium

critical

critical

critical

critical

critical

critical

high

high

high

high

high

high

critical

critical

critical