The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The Path Sanity Check script of FreeCAD 0.19 is vulnerable to OS command injection, allowing an attacker     to execute arbitrary commands via a crafted FCStd document. (CVE-2021-45845)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Debian 11 ホストには、dsa-5229 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FreeCAD 0.19の ODA File Converter のサニタイズが不適切なため、攻撃者が細工されたファイル名を介して OS コマンドを注入する可能性があります。(CVE-2021-45844)

  - FreeCAD 0.19の Path Sanity Check スクリプトは OS コマンドインジェクションに対して脆弱であり、攻撃者が細工された FCStd ドキュメントを介して任意のコマンドを実行する可能性があります。(CVE-2021-45845)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5229 advisory.

  - Improper sanitization in the invocation of ODA File Converter from FreeCAD 0.19 allows an attacker to     inject OS commands via a crafted filename. (CVE-2021-45844)

  - The Path Sanity Check script of FreeCAD 0.19 is vulnerable to OS command injection, allowing an attacker     to execute arbitrary commands via a crafted FCStd document. (CVE-2021-45845)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FreeCAD 0.19の Path Sanity Check スクリプトは OS コマンドインジェクションに対して脆弱であり、攻撃者が細工された FCStd ドキュメントを介して任意のコマンドを実行する可能性があります。(CVE-2021-45845)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Freecad 的路径健全性检查脚本 0.19 存在操作系统命令注入漏洞，攻击者可借此通过构建的 FCStd 文档执行任意命令。(CVE-2021-45845)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5229 公告中提及的多個弱點影響。

  - 由於從 FreeCAD 0.19 叫用 ODA File Converter 時存在不當清理問題，因此攻擊者可透過建構的檔案名稱注入 OS 命令。(CVE-2021-45844)

  - FreeCAD 0.19 的 Path Sanity Check 指令碼存在作業系統命令插入弱點，攻擊者可藉此透過特製的 FCStd 文件執行任意命令。(CVE-2021-45845)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5229 公告中提及的多个漏洞影响。

  - 从 Freecad 0.19 调用 OD、A File Converter 时存在不当审查问题，从而允许攻击者通过构建的文件名注入 OS 命令。(CVE-2021-45844)

  - Freecad 的路径健全性检查脚本 0.19 存在操作系统命令注入漏洞，攻击者可借此通过构建的 FCStd 文档执行任意命令。(CVE-2021-45845)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeCAD 0.19 的 Path Sanity Check 指令碼存在作業系統命令插入弱點，攻擊者可藉此透過特製的 FCStd 文件執行任意命令。(CVE-2021-45845)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
259078	Linux Distros Unpatched Vulnerability : CVE-2021-45845	Nessus	Misc.	2025/8/30	2025/8/30	high
165081	Debian DSA-5229-1: freecad - セキュリティ更新	Nessus	Debian Local Security Checks	2022/9/14	2023/10/11	high
165081	Debian DSA-5229-1 : freecad - security update	Nessus	Debian Local Security Checks	2022/9/14	2023/10/11	high
259078	Linux Distros のパッチ未適用の脆弱性: CVE-2021-45845	Nessus	Misc.	2025/8/30	2025/8/30	high
259078	Linux Distros 未修补的漏洞：CVE-2021-45845	Nessus	Misc.	2025/8/30	2025/8/30	high
165081	Debian DSA-5229-1：freecad - 安全性更新	Nessus	Debian Local Security Checks	2022/9/14	2023/10/11	high
165081	Debian DSA-5229-1：freecad - 安全更新	Nessus	Debian Local Security Checks	2022/9/14	2023/10/11	high
259078	Linux Distros 未修補的弱點：CVE-2021-45845	Nessus	Misc.	2025/8/30	2025/8/30	high

检测

插件搜索

high

high

high

high

high

high

high

high