According to the versions of the hesiod package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - The hesiod_init function in lib/hesiod.c in Hesiod 3.2.1 compares EUID with UID to determine whether to     use configurations from environment variables, which allows local users to gain privileges via the (1)     HESIOD_CONFIG or (2) HES_DOMAIN environment variable and leveraging certain SUID/SGUID binary.
    (CVE-2016-10151)

  - The read_config_file function in lib/hesiod.c in Hesiod 3.2.1 falls back to the '.athena.mit.edu' default     domain when opening the configuration file fails, which allows remote attackers to gain root privileges by     poisoning the DNS cache. (CVE-2016-10152)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートホストは、GLSA-201805-01（hesiod：ルート権限昇格）で説明されている脆弱性による影響を受けます。対処されずに残っている複数の脆弱性がhesiodで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートまたはローカルの攻撃者が、権限をrootに昇格する可能性があります。回避策：現時点では、既知の回避策はありません。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Hesiod 3.2.1 の lib/hesiod.c の read_config_file 関数は、構成ファイルを開くことに失敗した場合、.athena.mit.edu デフォルトドメインにフォールバックします。これにより、リモートの攻撃者は、DNS キャッシュをポイズニングすることで、root 権限を取得することができます。 （CVE-2016-10152）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端主機受到 GLSA-201805-01 中所述的弱點影響 (hesiod：Root 權限提升) 在仍維持未定址狀態的 hesiod 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端或本機攻擊者可能能夠將權限提升至 root。因應措施：目前尚無已知的因應措施。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Hesiod 3.2.1 中 lib/hesiod.c 的 read_config_file 函式會在開啟設定檔失敗時回復為 .athena.mit.edu 預設網域，進而允許遠端攻擊者毒害 DNS 快取，進而取得 root 權限。 (CVE-2016-10152)

請注意，Nessus 依賴供應商報告的套件存在。

Fix CVE-2016-10152 (hard-coded DNS fallback) Fix CVE-2016-10151 (weak SUID check) Move package to autosetup Resolves: #1332509 Resolves:
#1332494

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Hesiod 3.2.1 中，lib/hesiod.c 的 read_config_file 函数在打开配置文件失败时回退到 .athena.mit.edu 默认域，这允许远程攻击者通过使 DNS 缓存中毒来获得根权限。 (CVE-2016-10152)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-201805-01 中所述漏洞的影响（hesiod：Root 权限提升）在仍维持未定址状态的 hesiod 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：远程或本地攻击者可能能够将权限提升至 root。解决方法：目前无任何已知的解决方法。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The read_config_file function in lib/hesiod.c in Hesiod 3.2.1 falls back to the .athena.mit.edu default     domain when opening the configuration file fails, which allows remote attackers to gain root privileges by     poisoning the DNS cache. (CVE-2016-10152)

Note that Nessus relies on the presence of the package as reported by the vendor.

According to the versions of the hesiod package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - The read_config_file function in lib/hesiod.c in Hesiod 3.2.1 falls back to the '.athena.mit.edu' default     domain when opening the configuration file fails, which allows remote attackers to gain root privileges by     poisoning the DNS cache. (CVE-2016-10152)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201805-01 (hesiod: Root privilege escalation)

    Multiple vulnerabilities have been discovered in hesiod that have       remained unaddressed. Please review the referenced CVE identifiers for       details.
  Impact :

    A remote or local attacker may be able to escalate privileges to root.
  Workaround :

    There is no known workaround at this time.

修正CVE-2016-10152（ハードコードされたDNSフォールバック）修正CVE-2016-10151（SUIDチェックの脆弱性）パッケージをautosetupに移動します解決：#1332509 解決：
#1332494

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
161579	EulerOS 2.0 SP3 : hesiod (EulerOS-SA-2022-1729)	Nessus	Huawei Local Security Checks	2022/5/26	2022/5/26	critical
159095	EulerOS 2.0 SP5 : hesiod (EulerOS-SA-2022-1325)	Nessus	Huawei Local Security Checks	2022/3/21	2022/3/21	critical
109533	GLSA-201805-01：hesiod：ルート権限昇格	Nessus	Gentoo Local Security Checks	2018/5/3	2024/10/15	critical
219180	Linux Distros のパッチ未適用の脆弱性: CVE-2016-10152	Nessus	Misc.	2025/3/4	2025/9/4	critical
109533	GLSA-201805-01：hesiod：Root 權限提升	Nessus	Gentoo Local Security Checks	2018/5/3	2024/10/15	critical
219180	Linux Distros 未修補弱點：CVE-2016-10152	Nessus	Misc.	2025/3/4	2025/9/4	critical
118334	Fedora 27 : hesiod (2018-25c6d1b417)	Nessus	Fedora Local Security Checks	2018/10/24	2024/7/29	critical
120313	Fedora 28 : hesiod (2018-2b274689e8)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/8	critical
219180	Linux Distros 未修补的漏洞: CVE-2016-10152	Nessus	Misc.	2025/3/4	2025/9/4	critical
109533	GLSA-201805-01：hesiod：Root 权限提升	Nessus	Gentoo Local Security Checks	2018/5/3	2024/10/15	critical
219180	Linux Distros Unpatched Vulnerability : CVE-2016-10152	Nessus	Misc.	2025/3/4	2025/9/4	critical
159261	EulerOS 2.0 SP8 : hesiod (EulerOS-SA-2022-1348)	Nessus	Huawei Local Security Checks	2022/3/28	2022/3/28	critical
109533	GLSA-201805-01 : hesiod: Root privilege escalation	Nessus	Gentoo Local Security Checks	2018/5/3	2024/10/15	critical
120548	Fedora 29：hesiod（2018-792ff3cafa）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/2	critical
118334	Fedora 27：hesiod（2018-25c6d1b417）	Nessus	Fedora Local Security Checks	2018/10/24	2024/7/29	critical
120313	Fedora 28：hesiod（2018-2b274689e8）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/8	critical
120548	Fedora 29 : hesiod (2018-792ff3cafa)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/2	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical