The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The call parameter of /lib/exe/ajax.php in DokuWiki through 2017-02-19e does not properly encode user     input, which leads to a reflected file download vulnerability, and allows remote attackers to run     arbitrary programs. (CVE-2017-18123)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2017年2月19eまでのDokuWikiの/lib/exe/ajax.phpの呼び出しパラメーターがユーザー入力を適切にエンコードしないため、折り返し型ファイルダウンロードの脆弱性につながり、リモートの攻撃者が任意のプログラムを実行する可能性があります。CVE-2017-18123

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2017 年 2 月 19 日之前的 DokuWiki 中 /lib/exe/ajax.php 的调用参数未正确编码用户输入导致反射型文件下载漏洞并允许远程攻击者运行任意程序。 (CVE-2017-18123)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2017-02-19e 版 DokuWiki 中/lib/exe/ajax.php 的呼叫參數未正確編碼使用者輸入進而導致反映式檔案下載弱點並允許遠端攻擊者執行任意程式。 (CVE-2017-18123)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

發現 XHR/AJAX 呼叫未正確編碼「dokuwiki」wiki 平台中的使用者輸入。此問題會造成反射性檔案下載弱點。針對 Debian 7「Wheezy」，此問題已在 dokuwiki 0.0.20120125b-2+deb7u2 版本中修正。建議您升級 dokuwiki 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

到 2017-02-19e，DokuWiki 中 /lib/exe/ajax.php 的呼叫參數未正確編碼使用者輸入，因而導致反映式檔案下載弱點，可讓遠端攻擊者執行任意程式。針對 Debian 8「Jessie」，這些問題已在 0.0.20140505.a+dfsg-4+deb8u1 版本中修正。建議您升級 dokuwiki 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已发现某个 XHR/AJAX 调用未正确解码“dokuwiki”wiki 平台中的用户输入。此问题导致了反映的文件下载漏洞。对于 Debian 7“Wheezy”，已在 dokuwiki 版本 0.0.20120125b-2+deb7u2 中修复此问题。建议您升级 dokuwiki 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

DokuWiki 2017-02-19e 及之前版本中，lib/exe/ajax.php 内的调用参数未正确编码用户输入，导致反射型文件下载漏洞，造成远程攻击者运行任意程序。对于 Debian 8“Jessie”，这些问题已在 0.0.20140505.a+dfsg-4+deb8u1 版本中修复。建议您升级 dokuwiki 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

It was discovered that an XHR/AJAX call did not properly encode user input in the 'dokuwiki' wiki platform. This resulted in a reflected file download vulnerability.

For Debian 7 'Wheezy', this issue has been fixed in dokuwiki version 0.0.20120125b-2+deb7u2.

We recommend that you upgrade your dokuwiki packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The call parameter of /lib/exe/ajax.php in DokuWiki through 2017-02-19e does not properly encode user input, which leads to a reflected file download vulnerability, and allows remote attackers to run arbitrary programs.

For Debian 8 'Jessie', these problems have been fixed in version 0.0.20140505.a+dfsg-4+deb8u1.

We recommend that you upgrade your dokuwiki packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

XHR/AJAX呼び出しが、「dokuwiki」wikiプラットフォームでのユーザー入力を適切にエンコードしないことが判明しました。これにより、ファイルダウンロードの脆弱性が反映されます。

Debian 7「Wheezy」では、この問題はmingバージョン0.0.20120125b-2+deb7u2で修正されています。

お使いのdokuwikiパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

2017-02-19eまでのDokuWikiでは、/lib/exe/ajax.phpの呼び出しパラメーターがユーザー入力を適切にエンコードしないため、Reflected Filename Downloadの脆弱性につながり、リモートの攻撃者が任意のプログラムを実行する可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン0.0.20140505.a+dfsg-4+deb8u1で修正されました。

dokuwikiパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
253981	Linux Distros Unpatched Vulnerability : CVE-2017-18123	Nessus	Misc.	2025/8/24	2025/8/24	high
253981	Linux Distros のパッチ未適用の脆弱性: CVE-2017-18123	Nessus	Misc.	2025/8/24	2025/8/24	high
253981	Linux Distros 未修补的漏洞：CVE-2017-18123	Nessus	Misc.	2025/8/24	2025/8/24	high
253981	Linux Distros 未修補的弱點：CVE-2017-18123	Nessus	Misc.	2025/8/24	2025/8/24	high
106592	Debian DLA-1269-1：dokuwiki 安全性更新	Nessus	Debian Local Security Checks	2018/2/5	2021/1/11	high
110926	Debian DLA-1413-1：dokuwiki 安全性更新	Nessus	Debian Local Security Checks	2018/7/6	2024/9/6	high
106592	Debian DLA-1269-1：dokuwiki 安全更新	Nessus	Debian Local Security Checks	2018/2/5	2021/1/11	high
110926	Debian DLA-1413-1：dokuwiki 安全更新	Nessus	Debian Local Security Checks	2018/7/6	2024/9/6	high
106592	Debian DLA-1269-1 : dokuwiki security update	Nessus	Debian Local Security Checks	2018/2/5	2021/1/11	high
110926	Debian DLA-1413-1 : dokuwiki security update	Nessus	Debian Local Security Checks	2018/7/6	2024/9/6	high
106592	Debian DLA-1269-1: dokuwiki セキュリティ更新	Nessus	Debian Local Security Checks	2018/2/5	2021/1/11	high
110926	Debian DLA-1413-1: dokuwikiのセキュリティ更新	Nessus	Debian Local Security Checks	2018/7/6	2024/9/6	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high