The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - MIMEDefang 2.80 and earlier creates a PID file after dropping privileges to a non-root account, which     might allow local users to kill arbitrary processes by leveraging access to this non-root account for PID     file modification before a root script executes a kill `cat /pathname` command, as demonstrated by the     init-script.in and mimedefang-init.in scripts. (CVE-2017-14102)

Note that Nessus relies on the presence of the package as reported by the vendor.

MIMEDefang 2.81 ===============

  - Don't barf if the installed version of Sys::Syslog has a     developer tag added (like 0.33_01 on Debian Stretch).

  - Make mimedefang and mimedefang-multiplexor write their     PID files as root to avoid an unprivileged user     tampering with the pidfiles. Thanks to Michael Orlitzky     for pointing this issue out.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MIMEDefang 2.80 以前は、非 root アカウントに権限をドロップした後に PID ファイルを作成します。これにより、ローカルユーザーがこの非 root アカウントへのアクセスを利用して、root スクリプトが kill を実行する前に PID ファイル変更のため任意のプロセスを kill できる可能性があります。 init-script.in および mimedefang-init.in スクリプトによって実証されているように、cat /pathname` コマンド。CVE-2017-14102

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MIMEDefang 2.80 和更舊版本會在將權限卸除至非 root 帳戶後建立 PID 檔案其可能允許本機使用者在 root 指令碼執行刪除之前利用此非 root 帳戶的存取權刪除 PID 檔案修改 ` cat /pathname` 命令如 init-script.in 和 mimedefang-init.in 指令碼所示。 (CVE-2017-14102)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MIMEDefang 2.80 和更早版本在终止非 root 帐户的权限之后创建 PID 文件这可能允许本地用户在根脚本执行终止 ` cat /pathname` 命令如 init-script.in 和 mimedefang-init.in 脚本所示。 (CVE-2017-14102)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

MIMEDefang 2.81 ===============

  - インストールされているバージョンのSys: : Syslogに開発者タグが追加されている場合はました（Debian Stretchの 0.33_01など）。

  - 権限のないユーザーがpidfileを改ざんしないように、mimedefangとmimedefang-multiplexorでPIDファイルをルートとして書き込むようにします。この問題を指摘してくれたMichael Orlitzky氏に感謝の意を表します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

MIMEDefang 2.81 ===============

  - インストールされているバージョンのSys: : Syslogに開発者タグが追加されている場合に停止しないようにします（Debian Stretch上の0.33_01など）。

  - 権限のないユーザーがpidfileを改ざんしないように、mimedefangとmimedefang-multiplexorでPIDファイルをルートとして書き込むようにします。この問題を指摘してくれたMichael Orlitzky氏に感謝の意を表します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
251892	Linux Distros Unpatched Vulnerability : CVE-2017-14102	Nessus	Misc.	2025/8/19	2025/8/19	high
105860	Fedora 27 : mimedefang (2017-400f199e15)	Nessus	Fedora Local Security Checks	2018/1/15	2025/11/6	high
251892	Linux Distros のパッチ未適用の脆弱性: CVE-2017-14102	Nessus	Misc.	2025/8/19	2025/8/19	high
251892	Linux Distros 未修補的弱點：CVE-2017-14102	Nessus	Misc.	2025/8/19	2025/8/19	high
251892	Linux Distros 未修补的漏洞：CVE-2017-14102	Nessus	Misc.	2025/8/19	2025/8/19	high
105860	Fedora 27：mimedefang（2017-400f199e15）	Nessus	Fedora Local Security Checks	2018/1/15	2025/11/6	high
103149	Fedora 25：mimedefang（2017-15ad4721e3）	Nessus	Fedora Local Security Checks	2017/9/13	2021/1/11	high
103150	Fedora 26：mimedefang（2017-77e8bc720a）	Nessus	Fedora Local Security Checks	2017/9/13	2021/1/6	high
103149	Fedora 25 : mimedefang (2017-15ad4721e3)	Nessus	Fedora Local Security Checks	2017/9/13	2021/1/11	high
103150	Fedora 26 : mimedefang (2017-77e8bc720a)	Nessus	Fedora Local Security Checks	2017/9/13	2021/1/6	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high