Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 3.3.11 之前的 qBittorrent 中WebUI 未設定 X-Frame-Options 標頭這可能會導致點擊劫持。 (CVE-2017-6504)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.3.11 之前的 qBittorrent 中的 WebUI 未设置这可能导致点击劫持的 X-Frame-Options 标头。 (CVE-2017-6504)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

CVE-2017-6503 qBittorrent 3.3.11 之前版本中的 WebUI 沒有逸出很多值，可能會導致 XSS。CVE-2017-6504 qBittorrent 3.3.11 之前版本中的 WebUI 並未設定 X-Frame-Options 標頭，可能會導致點擊劫持。針對 Debian 7「Wheezy」，這些問題已在 2.9.8-1+deb7u1 版本中修正。建議您升級 qbittorrent 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-6503 qBittorrent 3.3.11 以下版本中的 WebUI 未对许多值进行转义，可能会导致 XSS。CVE-2017-6504 qBittorrent 3.3.11 以下版本中的 WebUI 未设置 X-Frame-Options 标头，可能会导致点击劫持。对于 Debian 7“Wheezy”，这些问题已在 2.9.8-1+deb7u1 版本中修复。建议您升级 qbittorrent 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-65033.3.11より前のqBittorrentのWebUIでは、XSSにつながる可能性のある多くの値をエスケープしていませんでした。

CVE-2017-6504

3.3.11より前のqBittorrentのWebUIはX-Frame-Optionsヘッダーを設定しなかったため、クリックジャッキングが発生する可能性がありました。

Debian 7「Wheezy」では、これらの問題はバージョン2.9.8-1+deb7u1で修正されました。

お使いのqbittorrentパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2017-6503およびCVE-2017-6504を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.3.11 より前の qBittorrent の WebUI が、X-Frame-Options ヘッダーを設定しませんでした。これは、クリックジャッキングにつながる可能性があります。CVE-2017-6504

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このqbittorrent 3.3.11への更新では、セキュリティ問題とバグが修正されます。

次の脆弱性が修正されました：

  - CVE-2017-6504：WebUIがX-Frame-Optionsヘッダーを設定しませんでした（bsc#1028073）

  - CVE-2017-6503：WebUIがXSSを可能にする複数の値をエスケープしませんでした（bsc#1028072）

更新

----

CVE-2017-6503およびCVE-2017-6504を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

This update to qbittorrent 3.3.11 fixes the security issues and bugs.

The following vulnerabilities were fixed :

  - CVE-2017-6504: WebUI did not set the X-Frame-Options     header (bsc#1028073)

  - CVE-2017-6503: WebUI did not escape many values,     allowing for XSS (bsc#1028072)

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - WebUI in qBittorrent before 3.3.11 did not set the X-Frame-Options header, which could potentially lead to     clickjacking. (CVE-2017-6504)

Note that Nessus relies on the presence of the package as reported by the vendor.

CVE-2017-6503 WebUI in qBittorrent before 3.3.11 did not escape many values, which could potentially lead to XSS.

CVE-2017-6504

WebUI in qBittorrent before 3.3.11 did not set the X-Frame-Options header, which could potentially lead to clickjacking.

For Debian 7 'Wheezy', these problems have been fixed in version 2.9.8-1+deb7u1.

We recommend that you upgrade your qbittorrent packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

update

----

Fix CVE-2017-6503 and CVE-2017-6504

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Fix CVE-2017-6503 and CVE-2017-6504

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
254875	Linux Distros 未修補的弱點：CVE-2017-6504	Nessus	Misc.	2025/8/25	2025/8/25	medium
254875	Linux Distros 未修补的漏洞：CVE-2017-6504	Nessus	Misc.	2025/8/25	2025/8/25	medium
99402	Debian DLA-897-1：qbittorrent 安全性更新	Nessus	Debian Local Security Checks	2017/4/17	2025/12/25	medium
99402	Debian DLA-897-1：qbittorrent 安全更新	Nessus	Debian Local Security Checks	2017/4/17	2025/12/25	medium
99402	Debian DLA-897-1: qbittorrentセキュリティ更新	Nessus	Debian Local Security Checks	2017/4/17	2025/12/25	medium
97761	Fedora 25：1: qbittorrent（2017-b59943dcae）	Nessus	Fedora Local Security Checks	2017/3/16	2025/12/30	medium
254875	Linux Distros のパッチ未適用の脆弱性: CVE-2017-6504	Nessus	Misc.	2025/8/25	2025/8/25	medium
99016	openSUSEセキュリティ更新プログラム：qbittorrent（openSUSE-2017-381）	Nessus	SuSE Local Security Checks	2017/3/28	2025/12/29	medium
99054	Fedora 24：1: qbittorrent（2017-66593c367e）	Nessus	Fedora Local Security Checks	2017/3/30	2025/12/29	medium
99016	openSUSE Security Update : qbittorrent (openSUSE-2017-381)	Nessus	SuSE Local Security Checks	2017/3/28	2025/12/29	medium
254875	Linux Distros Unpatched Vulnerability : CVE-2017-6504	Nessus	Misc.	2025/8/25	2025/8/25	medium
99402	Debian DLA-897-1 : qbittorrent security update	Nessus	Debian Local Security Checks	2017/4/17	2025/12/25	medium
99054	Fedora 24 : 1:qbittorrent (2017-66593c367e)	Nessus	Fedora Local Security Checks	2017/3/30	2025/12/29	medium
97761	Fedora 25 : 1:qbittorrent (2017-b59943dcae)	Nessus	Fedora Local Security Checks	2017/3/16	2025/12/30	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium