There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - lib/sup/message_chunks.rb in Sup before 0.13.2.1 and 0.14.x before 0.14.1.1 allows remote attackers to
    execute arbitrary commands via shell metacharacters in the content_type of an email attachment.
    (CVE-2013-4479)

ruby-ncurses-1.3.1-16.fc23 - 修正 Ruby 2.2 相容性。rubygem- sup-0.21.0-3.fc23 - 放寬 rubygem-chronic 相依性。- 暫時使用 ncurses，直到 rubygem-ncursesw 在 Fedora 中為止。- 小型清理。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Phenoelit 的 joernchen 发现基于控制台的电子邮件客户端 Sup 中有两个命令注入缺陷。如果用户打开恶意构建的电子邮件，攻击可能执行任意命令。

- CVE-2013-4478 Sup 错误地处理了附件的文件名。

- CVE-2013-4479 Sup 未审查附件的内容类型。

ruby-ncurses-1.3.1-16.fc23 - 修复 Ruby 2.2 兼容性。rubygem- sup-0.21.0-3.fc23 - 放宽 rubygem-chronic 依存关系。- 在 Fedora 中加入 rubygem-ncursesw 之前临时使用 ncurses。- 小清理。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Phenoelit 的 joernchen 發現，主控台型電子郵件用戶端 Sup 中有兩個命令插入瑕疵。若使用者開啟惡意的特製電子郵件，攻擊者可能會執行任意命令。

- CVE-2013-4478 Sup 錯誤處理附件的檔案名稱。

- CVE-2013-4479 Sup 未清理附件的 Content-Type。

ruby-ncurses-1.3.1-16.fc23 - Ruby 2.2 の互換性を修正します。rubygem- sup-0.21.0-3.fc23 - rubygem-chronic の依存関係を緩和します。- rubygem-ncursesw が Fedora に存在する状態になるまで、ncurses を一時的に使用します。- 些細なクリーンアップ。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Phenoelit の joernchen は、コンソールベースの電子メールクライアントである Sup で、2 つのコマンドインジェクションの欠陥を発見しました。悪意をもって細工された電子メールをユーザーが開くと、攻撃者が任意のコマンドを実行する可能性があります。

- CVE-2013-4478 Sup が、添付ファイルのファイル名を不適切に処理しました。

- CVE-2013-4479 Sup が、添付ファイルの content-type をサニタイズしませんでした。

joernchen of Phenoelit discovered two command injection flaws in Sup, a console-based email client. An attacker might execute arbitrary command if the user opens a maliciously crafted email.

  - CVE-2013-4478     Sup wrongly handled the filename of attachments.

  - CVE-2013-4479     Sup did not sanitize the content-type of attachments.

ruby-ncurses-1.3.1-16.fc23 - Fix Ruby 2.2 compatibility. rubygem- sup-0.21.0-3.fc23 - Relax rubygem-chronic dependency. - Temporary use ncurses, until rubygem-ncursesw is in Fedora. - Small cleanup.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
415746	SCA: security update for sup (GHSA-hh2x-7mf9-78fr)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	critical
415746	SCA: security update for sup (GHSA-hh2x-7mf9-78fr)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	critical
85830	Fedora 23：ruby-ncurses-1.3.1-16.fc23 / rubygem-sup-0.21.0-3.fc23 (2015-14929)	Nessus	Fedora Local Security Checks	2015/9/8	2021/1/11	medium
71118	Debian DSA-2805-1：sup-mail - 命令注入	Nessus	Debian Local Security Checks	2013/11/29	2021/1/11	medium
85830	Fedora 23：ruby-ncurses-1.3.1-16.fc23 / rubygem-sup-0.21.0-3.fc23 (2015-14929)	Nessus	Fedora Local Security Checks	2015/9/8	2021/1/11	medium
71118	Debian DSA-2805-1：sup-mail - 命令插入	Nessus	Debian Local Security Checks	2013/11/29	2021/1/11	medium
85830	Fedora 23：ruby-ncurses-1.3.1-16.fc23 / rubygem-sup-0.21.0-3.fc23（2015-14929）	Nessus	Fedora Local Security Checks	2015/9/8	2021/1/11	medium
71118	Debian DSA-2805-1：sup-mail - コマンドインジェクション	Nessus	Debian Local Security Checks	2013/11/29	2021/1/11	medium
71118	Debian DSA-2805-1 : sup-mail - command injection	Nessus	Debian Local Security Checks	2013/11/29	2021/1/11	medium
85830	Fedora 23 : ruby-ncurses-1.3.1-16.fc23 / rubygem-sup-0.21.0-3.fc23 (2015-14929)	Nessus	Fedora Local Security Checks	2015/9/8	2021/1/11	medium

检测

插件搜索

critical

critical

medium

medium

medium

medium

medium

medium

medium

medium