There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - Information disclosure and authentication bypass vulnerability exists in the Apache HTTP Server
    configuration bundled with ZoneMinder v1.30 and v1.29, which allows a remote unauthenticated attacker to
    browse all directories in the web root, e.g., a remote unauthenticated attacker can view all CCTV images
    on the server via the /events URI. (CVE-2016-10140)

  - A file disclosure and inclusion vulnerability exists in web/views/file.php in ZoneMinder 1.x through
    v1.30.0 because of unfiltered user-input being passed to readfile(), which allows an authenticated
    attacker to read local system files (e.g., /etc/passwd) in the context of the web server user (www-data).
    The attack vector is a .. (dot dot) in the path parameter within a zm/index.php?view=file&path= request.
    (CVE-2017-5595)

ZoneMinder v1.30.0 捆绑的 Apache HTTP Server 配置中存在信息泄露和身份验证绕过漏洞，允许未经身份验证的远程攻击者浏览 web 根目录中的所有目录，例如，未经身份验证的远程攻击者可以查看服务器上的所有 CCTV 图像。对于新安装，会自动安装新的配置文件。对于现有安装，请按照 NEWS 中的说明进行操作，在升级过程中会看到。对于 Debian 7“Wheezy”，这些问题已在 1.25.0-4+deb7u1 版本中修复。建议您升级 zoneminder 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ZoneMinder v1.30 和 v1.29 捆绑的 Apache HTTP 服务器配置中存在信息泄露和认证绕过漏洞允许未经认证的远程攻击者浏览 web 根目录中的所有目录通过 /events URI 在服务器上保存图像。 (CVE-2016-10140)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ZoneMinder v1.30.0 隨附的 Apache HTTP Server 組態中存在資訊洩漏和驗證繞過，未經驗證的遠端攻擊者可藉此瀏覽 web root 中的所有目錄，例如未經驗證的遠端攻擊者可檢視伺服器上的所有 CCTV 影像。若為全新安裝，會自動安裝新的組態檔案。若為既有安裝，請依照升級時顯示的 NEWS 指示說明進行操作。針對 Debian 7「Wheezy」，這些問題已在 1.25.0-4+deb7u1 版本中修正。建議您升級 zoneminder 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ZoneMinder v1.30 和 v1.29 隨附的 Apache HTTP Server 組態中存在資訊洩漏和驗證繞過弱點其允許未經驗證的遠端攻擊者瀏覽 web root 中的所有目錄例如未經驗證的遠端攻擊者可檢視所有 CCTV透過 /events URI 儲存伺服器上的影像。 (CVE-2016-10140)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ZoneMinder v1.30.0 とバンドルされた Apache HTTP サーバー構成に情報漏洩と認証バイパスの脆弱性が存在し、リモートの認証されていない攻撃者が Web ルートのすべてのディレクトリを閲覧できます。たとえば、リモートの認証されていない攻撃者がサーバー上のすべての CCTV 画像を閲覧できます。新規インストールの場合、新しい構成ファイルが自動的にインストールされます。既存のインストールについては、アップグレード中に表示される NEWS の指示に従ってください。Debian 7 'Wheezy' では、これらの問題はバージョン 1.25.0-4+deb7u1 で修正されています。zoneminder パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ZoneMinder v1.30 および v1.29 とバンドルされた Apache HTTP サーバー構成に情報漏洩と認証バイパスの脆弱性が存在し、リモートの認証されていない攻撃者が Web ルートのすべてのディレクトリを閲覧できます。たとえば、リモートの認証されていない攻撃者がすべての CCTV を閲覧できます。 /events URI を介してサーバー上の任意のファイルを読み取ることができます。CVE-2016-10140

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Information disclosure and authentication bypass vulnerability exists in the Apache HTTP Server configuration bundled with ZoneMinder v1.30.0, which allows a remote unauthenticated attacker to browse all directories in the web root, e.g., a remote unauthenticated attacker can view all CCTV images on the server.

For new installations, the new config file will be automatically installed. For existing installations, please follow the instructions in NEWS, which will be viewed during upgrade.

For Debian 7 'Wheezy', these problems have been fixed in version 1.25.0-4+deb7u1.

We recommend that you upgrade your zoneminder packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Information disclosure and authentication bypass vulnerability exists in the Apache HTTP Server     configuration bundled with ZoneMinder v1.30 and v1.29, which allows a remote unauthenticated attacker to     browse all directories in the web root, e.g., a remote unauthenticated attacker can view all CCTV images     on the server via the /events URI. (CVE-2016-10140)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
427695	Alpine: multiple zoneminder packages: security update to 1.30.2-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2025/5/16	2026/7/2	high
427695	Alpine: multiple zoneminder packages: security update to 1.30.2-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2025/5/16	2026/7/2	high
96841	Debian DLA-806-1：zoneminder 安全更新	Nessus	Debian Local Security Checks	2017/1/30	2026/1/2	high
254109	Linux Distros 未修补的漏洞：CVE-2016-10140	Nessus	Misc.	2025/8/24	2025/8/24	high
96841	Debian DLA-806-1：zoneminder 安全性更新	Nessus	Debian Local Security Checks	2017/1/30	2026/1/2	high
254109	Linux Distros 未修補的弱點：CVE-2016-10140	Nessus	Misc.	2025/8/24	2025/8/24	high
96841	Debian DLA-806-1 : zoneminder セキュリティ更新	Nessus	Debian Local Security Checks	2017/1/30	2026/1/2	high
254109	Linux Distros のパッチ未適用の脆弱性: CVE-2016-10140	Nessus	Misc.	2025/8/24	2025/8/24	high
96841	Debian DLA-806-1 : zoneminder security update	Nessus	Debian Local Security Checks	2017/1/30	2026/1/2	high
254109	Linux Distros Unpatched Vulnerability : CVE-2016-10140	Nessus	Misc.	2025/8/24	2025/8/24	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high