There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Dino before 0.1.2 and 0.2.x before 0.2.1 allows Directory Traversal (only for creation of new files) via
    URI-encoded path separators. (CVE-2021-33896)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 0.1.2 [] 之前的 和 0.2.x 之前的 0.2.1 的Dino 透過 URI 編碼的路徑分隔符號允許目錄遊走 (僅適用於建立新檔案)。 (CVE-2021-33896)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 0.1.2 之前的 Dino 和 0.2.x 之前的 0.2.1 允许通过 URI 编码的路径分隔符进行目录遍历仅用于创建新文件。 (CVE-2021-33896)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Dinoチームによる報告：

ユーザーがDinoのファイルを受信してダウンロードすると、ファイル名のURIエンコードされたパスセパレーターがデコードされるため、攻撃者がユーザーのコンテキストでディレクトリをトラバースして、任意のファイルを作成する可能性があることがわかりました。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.1.2 より前の Dino および 0.2.x より前の 0.2.1 の Dino では、URI エンコードされたパスセパレーター経由でディレクトリトラバーサル新しいファイルの作成のみが可能です。CVE-2021-33896

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Dino team reports :

It was discovered that when a user receives and downloads a file in Dino, URI-encoded path separators in the file name will be decoded, allowing an attacker to traverse directories and create arbitrary files in the context of the user.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Dino before 0.1.2 and 0.2.x before 0.2.1 allows Directory Traversal (only for creation of new files) via     URI-encoded path separators. (CVE-2021-33896)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
404066	Alpine: multiple dino packages: security update to 0.2.1-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	medium
404066	Alpine: multiple dino packages: security update to 0.2.1-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	medium
257362	Linux Distros 未修補的弱點：CVE-2021-33896	Nessus	Misc.	2025/8/27	2025/8/27	medium
257362	Linux Distros 未修补的漏洞：CVE-2021-33896	Nessus	Misc.	2025/8/27	2025/8/27	medium
150408	FreeBSD：dino -- Dinoファイル転送のパストラバーサル（fc1bcbca-c88b-11eb-9120-f02f74d0e4bd）	Nessus	FreeBSD Local Security Checks	2021/6/9	2021/6/14	medium
257362	Linux Distros のパッチ未適用の脆弱性: CVE-2021-33896	Nessus	Misc.	2025/8/27	2025/8/27	medium
150408	FreeBSD : dino -- Path traversal in Dino file transfers (fc1bcbca-c88b-11eb-9120-f02f74d0e4bd)	Nessus	FreeBSD Local Security Checks	2021/6/9	2021/6/14	medium
257362	Linux Distros Unpatched Vulnerability : CVE-2021-33896	Nessus	Misc.	2025/8/27	2025/8/27	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium