There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Kaminari is a paginator for web app frameworks and object relational mappings. A security vulnerability
    involving insecure file permissions has been identified in the Kaminari pagination library for Ruby on
    Rails, concerning insecure file permissions. This vulnerability is of moderate severity due to the
    potential for unauthorized write access to particular Ruby files managed by the library. Such access could
    lead to the alteration of application behavior or data integrity issues. Users of affected versions are
    advised to update to Kaminari version 0.16.2 or later, where file permissions have been adjusted to
    enhance security. If upgrading is not feasible immediately, review and adjust the file permissions for
    particular Ruby files in Kaminari to ensure they are only accessible by authorized user. (CVE-2024-32978)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Kaminari 是用于 Web 应用程序框架和对象关系映射的分页器。已在 Ruby on Rails 的 Kaminari 分页库中发现一个涉及不安全文件权限的安全漏洞涉及不安全文件权限。此漏洞严重性为中危可导致针对 库管理的特定 Ruby 文件进行未经授权的写入访问。此类访问可导致应用程序行为变更或数据完整性问题。建议受影响版本的用户更新到 Kaminari 版本 0.16.2 或更高版本其中已调整文件权限以增强安全性。如果无法立即升级，请检查并调整 Kaminari 中特定 Ruby 文件的文件权限，以确保只有获得授权的用户才能访问这些文件。 (CVE-2024-32978)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Kaminari 是適用於 Web 應用程式架構和物件相關對應的分頁器。在 Ruby on Rails 的 Kaminari 分頁程式庫中發現一個涉及不安全檔案權限的安全性弱點。此弱點的嚴重性屬於中等因為程式庫管理的特定 Ruby 檔案可能遭到未經授權的寫入存取。此類存取可導致改變應用程式行為或資料完整性問題。建議受影響版本的使用者更新至 Kaminari 0.16.2 版或更新版本其中已調整檔案權限以增強安全性。如果無法立即升級請檢閱並調整 Kaminari 中特定 Ruby 檔案的檔案權限以確保只有授權使用者可以存取這些檔案。 (CVE-2024-32978)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Kaminari は、Web アプリフレームワークおよびオブジェクトリレーショナルマッピングのページエーターです。安全でないファイル権限に関連するセキュリティ脆弱性が、安全でないファイル権限に関する Ruby on Rails 用の Kaminari ページライブラリで特定されました。この脆弱性は、 ライブラリによって管理される特定の Ruby ファイルへの認証されない書き込みアクセスの可能性により、重要度中です。そのようなアクセスは、アプリケーションの動作の変更やデータの整合性の問題につながる可能性があります。影響を受けるバージョンのユーザーは、ファイル権限がセキュリティを強化するために調整された、Kaminari バージョン 0.16.2 またはそれ以降に更新することが推奨されます。アップグレードがすぐに実行できない場合は、Kaminari の特定の Ruby ファイルのファイル権限を確認して調整し、認証されたユーザーのみがアクセスできるようにしてください。CVE-2024-32978

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Kaminari is a paginator for web app frameworks and object relational mappings. A security vulnerability     involving insecure file permissions has been identified in the Kaminari pagination library for Ruby on     Rails, concerning insecure file permissions. This vulnerability is of moderate severity due to the     potential for unauthorized write access to particular Ruby files managed by the library. Such access could     lead to the alteration of application behavior or data integrity issues. Users of affected versions are     advised to update to Kaminari version 0.16.2 or later, where file permissions have been adjusted to     enhance security. If upgrading is not feasible immediately, review and adjust the file permissions for     particular Ruby files in Kaminari to ensure they are only accessible by authorized user. (CVE-2024-32978)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
412225	SCA: security update for kaminari (GHSA-7r3j-qmr4-jfpj)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
412225	SCA: security update for kaminari (GHSA-7r3j-qmr4-jfpj)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
250589	Linux Distros 未修补的漏洞：CVE-2024-32978	Nessus	Misc.	2025/8/18	2026/7/25	medium
250589	Linux Distros 未修補的弱點：CVE-2024-32978	Nessus	Misc.	2025/8/18	2026/7/25	medium
250589	Linux Distros のパッチ未適用の脆弱性: CVE-2024-32978	Nessus	Misc.	2025/8/18	2026/7/25	medium
250589	Linux Distros Unpatched Vulnerability : CVE-2024-32978	Nessus	Misc.	2025/8/18	2026/7/25	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium