It was discovered that the original patch to address CVE-2016-1242 did not cover all cases, which may result in information disclosure of file contents.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - file_open in Tryton 3.x and 4.x through 4.2.2 allows remote authenticated users with certain permissions     to read arbitrary files via a same root name but with a suffix attack. NOTE: This vulnerability exists     because of an incomplete fix for CVE-2016-1242. (CVE-2017-0360)

Note that Nessus relies on the presence of the package as reported by the vendor.

汎用アプリケーションプラットフォームであるtryton-serverにパスサフィックスインジェクション攻撃があることがわかりました。

Debian 7「Wheezy」では、この問題はtryton-serverバージョン2.2.4-1+deb7u4で修正されています。

tryton-serverパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

It was discovered that there was a path suffix injection attack in tryton-server, a general purpose application platform.

For Debian 7 'Wheezy', this issue has been fixed in tryton-server version 2.2.4-1+deb7u4.

We recommend that you upgrade your tryton-server packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

在一般用途應用程式平台 tryton-server 中，存在一個路徑尾碼插入攻擊。針對 Debian 7「Wheezy」，此問題已於 tryton-server 2.2.4-1+deb7u4 版本中修正。建議您升級 tryton-server 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2016-1242に対処する元のパッチが、すべてのケースをカバーしていないことが判明しました。これにより、ファイルコンテンツの情報漏洩が発生する可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tryton 3.x および 4.x から 4.2.2 の file_open のために、特定の権限を持つリモートの認証されたユーザーが、同じ root 名を介して任意のファイルを読み取る可能性がありますが、サフィックス攻撃を仕掛けることで、任意のファイルを読み取ることができます。注 この脆弱性は、 に対する修正が不完全なために存在します CVE-2016-1242。CVE-2017-0360

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tryton 中的 file_open 3.x 和 4.x 到 4.2.2 允许经认证的远程用户通过相同根名称但具有后缀攻击的方式读取任意文件。注意：存在此漏洞的原因是对 的修复不完整 CVE-2016-1242。 (CVE-2017-0360)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Tryton 3.x 和 4.x 到 4.2.2 中的 file_open 允許經驗證的遠端使用者俱有特定權限透過相同的 root 名稱讀取任意檔案但會遭到尾碼攻擊。注意此弱點之所以存在是因為 CVE-2016-1242的修正不完整。 (CVE-2017-0360)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

已发现通用应用程序平台 tryton-server 中存在路径后缀注入攻击。对于 Debian 7“Wheezy”，此问题已在 tryton-server 版本 2.2.4-1+deb7u4 中修复。建议您升级 tryton-server 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现解决 CVE-2016-1242 的原始补丁未涵盖所有情况，可能导致文件内容的信息泄露。

發現解決 CVE-2016-1242 問題的原始修補程式並未涵蓋所有案例，可能會造成洩漏檔案內容資訊。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
99190	Debian DSA-3826-1 : tryton-server - security update	Nessus	Debian Local Security Checks	2017/4/5	2021/1/11	medium
255107	Linux Distros Unpatched Vulnerability : CVE-2017-0360	Nessus	Misc.	2025/8/25	2025/8/25	medium
99187	Debian DLA-882-1: tryton-server セキュリティ更新	Nessus	Debian Local Security Checks	2017/4/5	2021/1/11	medium
99187	Debian DLA-882-1 : tryton-server security update	Nessus	Debian Local Security Checks	2017/4/5	2021/1/11	medium
99187	Debian DLA-882-1：tryton-server 安全性更新	Nessus	Debian Local Security Checks	2017/4/5	2021/1/11	medium
99190	Debian DSA-3826-1: tryton-server - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2017/4/5	2021/1/11	medium
255107	Linux Distros のパッチ未適用の脆弱性: CVE-2017-0360	Nessus	Misc.	2025/8/25	2025/8/25	medium
255107	Linux Distros 未修补的漏洞：CVE-2017-0360	Nessus	Misc.	2025/8/25	2025/8/25	medium
255107	Linux Distros 未修補的弱點：CVE-2017-0360	Nessus	Misc.	2025/8/25	2025/8/25	medium
99187	Debian DLA-882-1：tryton-server 安全更新	Nessus	Debian Local Security Checks	2017/4/5	2021/1/11	medium
99190	Debian DSA-3826-1：tryton-server - 安全更新	Nessus	Debian Local Security Checks	2017/4/5	2021/1/11	medium
99190	Debian DSA-3826-1：tryton-server - 安全性更新	Nessus	Debian Local Security Checks	2017/4/5	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium