Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - SABnzbd 是一種開放原始碼自動化 Usenet 下載工具。在 SABnzbd 中發現一個設計瑕疵，可允許遠端程式碼執行。操控通知指令碼功能中的參數設定允許以 SABnzbd 處理程序的權限執行程式碼。惡意利用這些弱點需要存取 Web 介面。如果使用者在未設定使用者名稱/密碼的情況下，將其設定暴露至網際網路或其他不受信任的網路，則可能發生遠端惡意利用。根據預設，SABnzbd 只能從「localhost」存取，且 Web 介面不需要驗證。此問題已在 commit「e3a722」和「422b4f」中修補，其已包含在 4.0.2 版本中。
    建議所有使用者進行升級。如果使用者的執行個體可透過 Web 存取，則無法升級的使用者應確認已設定使用者名稱和密碼。(CVE-2023-34237)

請注意，Nessus 依賴供應商報告的套件存在。

远程主机受到 GLSA-202312-11 中所述漏洞的影响 (SABnzbd: 远程代码执行）

  - SABnzbd 是一个开源自动化 Usenet 下载工具。SABnzbd 中发现了一个设计缺陷，这可能允许远程执行代码。通过操作通知脚本功能中的参数设置，可以使用 SABnzbd 进程的权限执行代码。利用该漏洞需要访问 Web 界面。如果用户在不设置用户名/密码的情况下将其设置暴露于互联网或其他不受信任的网络，则可以进行远程利用。默认情况下，SABnzbd 只能从“localhost”访问，Web 界面不需要身份验证。此问题已在 4.0.2 版本中包含的提交“e3a722”和“422b4f”中修复。
    建议所有用户都进行升级。如果其实例可通过网络访问，则无法升级的用户应确保已设置用户名和密码。(CVE-2023-34237)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - SABnzbd is an open source automated Usenet download tool. A design flaw was discovered in SABnzbd that     could allow remote code execution. Manipulating the Parameters setting in the Notification Script     functionality allows code execution with the privileges of the SABnzbd process. Exploiting the     vulnerabilities requires access to the web interface. Remote exploitation is possible if users[exposed     their setup to the internet or other untrusted networks without setting a username/password. By default     SABnzbd is only accessible from `localhost`, with no authentication required for the web interface. This     issue has been patched in commits `e3a722` and `422b4f` which have been included in the 4.0.2 release.
    Users are advised to upgrade. Users unable to upgrade should ensure that a username and password have been     set if their instance is web accessible. (CVE-2023-34237)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SABnzbd 是一个开源自动化 Usenet 下载工具。SABnzbd 中发现了一个设计缺陷，这可能允许远程执行代码。通过操作通知脚本功能中的参数设置，可以使用 SABnzbd 进程的权限执行代码。利用该漏洞需要访问 Web 界面。如果用户在不设置用户名/密码的情况下将其设置暴露于互联网或其他不受信任的网络，则可以进行远程利用。默认情况下，SABnzbd 只能从“localhost”访问，Web 界面不需要身份验证。此问题已在 4.0.2 版本中包含的提交“e3a722”和“422b4f”中修复。
    建议所有用户都进行升级。如果其实例可通过网络访问，则无法升级的用户应确保已设置用户名和密码。(CVE-2023-34237)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SABnzbd は、オープンソースの自動 Usenet ダウンロードツールです。リモートコードの実行を可能にするデザインの欠陥がSABnzbdに発見されました。通知スクリプト機能のパラメーター設定を操作すると、SABnzbdプロセスの権限でコードが実行される可能性があります。脆弱性を悪用するには、Web インターフェイスへのアクセス権が必要です。ユーザーが[ユーザー名/パスワードを設定せずに、インターネットやその他の信頼できないネットワークにセットアップを公開する] と、リモートで悪用される可能性があります。デフォルトでは、SABnzbd は「localhost」からのみアクセス可能で、Web インターフェイスには認証は必要ありません。この問題は 4.0.2 、 リリースに含まれているコミット「e3a722」および「422b4f」でパッチ済みです。
    ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、インスタンスがウェブにアクセス可能な場合、ユーザー名とパスワードが設定されていることを確認する必要があります。 （CVE-2023-34237）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端主機受到 GLSA-202312-11 中所述的弱點影響 (SABnzbd：遠端程式碼執行)

  - SABnzbd 是一種開放原始碼自動化 Usenet 下載工具。在 SABnzbd 中發現一個設計瑕疵，可允許遠端程式碼執行。操控通知指令碼功能中的參數設定允許以 SABnzbd 處理程序的權限執行程式碼。惡意利用這些弱點需要存取 Web 介面。如果使用者在未設定使用者名稱/密碼的情況下，將其設定暴露至網際網路或其他不受信任的網路，則可能發生遠端惡意利用。根據預設，SABnzbd 只能從「localhost」存取，且 Web 介面不需要驗證。此問題已在 commit「e3a722」和「422b4f」中修補，其已包含在 4.0.2 版本中。
    建議所有使用者進行升級。如果使用者的執行個體可透過 Web 存取，則無法升級的使用者應確認已設定使用者名稱和密碼。(CVE-2023-34237)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote host is affected by the vulnerability described in GLSA-202312-11 (SABnzbd: Remote Code Execution)

  - SABnzbd is an open source automated Usenet download tool. A design flaw was discovered in SABnzbd that     could allow remote code execution. Manipulating the Parameters setting in the Notification Script     functionality allows code execution with the privileges of the SABnzbd process. Exploiting the     vulnerabilities requires access to the web interface. Remote exploitation is possible if users[exposed     their setup to the internet or other untrusted networks without setting a username/password. By default     SABnzbd is only accessible from `localhost`, with no authentication required for the web interface. This     issue has been patched in commits `e3a722` and `422b4f` which have been included in the 4.0.2 release.
    Users are advised to upgrade. Users unable to upgrade should ensure that a username and password have been     set if their instance is web accessible. (CVE-2023-34237)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
227212	Linux Distros 未修補弱點：CVE-2023-34237	Nessus	Misc.	2025/3/5	2025/3/5	critical
187279	GLSA-202312-11：SABnzbd: 远程代码执行	Nessus	Gentoo Local Security Checks	2023/12/23	2023/12/23	critical
227212	Linux Distros Unpatched Vulnerability : CVE-2023-34237	Nessus	Misc.	2025/3/5	2025/3/5	critical
227212	Linux Distros 未修补的漏洞: CVE-2023-34237	Nessus	Misc.	2025/3/5	2025/3/5	critical
227212	Linux Distros のパッチ未適用の脆弱性: CVE-2023-34237	Nessus	Misc.	2025/3/5	2025/3/5	critical
187279	GLSA-202312-11: SABnzbd：遠端程式碼執行	Nessus	Gentoo Local Security Checks	2023/12/23	2023/12/23	critical
187279	GLSA-202312-11 : SABnzbd: Remote Code Execution	Nessus	Gentoo Local Security Checks	2023/12/23	2023/12/23	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical