远程 Ubuntu 20.04 LTS/22.04 LTS/ 23.10/24.04 LTS 主机上安装的一个程序包受到 USN-6852-1 公告中提及的一个漏洞影响。

    发现 Wget 未能正确处理 URI 的 userinfo 子组件中的分号。远程攻击者可能迷惑用户连接到未预期的不同主机。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2023-2024-657 公告中提及的一个漏洞影响。

    GNU Wget 1.24.5 及之前版本中的 url.c 未正确处理 URI 的 userinfo 子组件中的分号，因此可能出现不安全的行为，即，本应位于 userinfo 子组件中的数据被错误解释为主机子组件的一部分。(CVE-2024-38428)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-5299 公告中提及的一个漏洞影响。

    [1.19.5-12.0.1]
    - 从 openssl 终止 SSLv3 支持，需要替换 v3 测试证书 [Orabug：29613455]

    [1.19.5-12]
    - 解决：RHEL-43559 - 错误解释输入可能导致不当行为

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6208 公告中提及的一个漏洞影响。

    wget 程序包为 HTTP、HTTPS 和 FTP 协议提供 GNU Wget 文件检索实用工具。

    安全修复：

    * wget：错误解释输入可能导致不当行为 (CVE-2024-38428)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-6852-2 公告中提及的漏洞的影响。

    USN-6852-1 修复了 Wget 中的漏洞。此更新提供针对 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2024-8748:02 公告中提及的漏洞的影响。

    * wget：错误解释输入可能导致不当行为 (CVE-2024-38428)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:6438 公告中提及的一个漏洞影响。

    wget 程序包为 HTTP、HTTPS 和 FTP 协议提供 GNU Wget 文件检索实用工具。

    安全修复：

    * wget：错误解释输入可能导致不当行为 (CVE-2024-38428)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4133 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4133-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 4 月 21 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：wget 版本：1.21-1+deb11u2 CVE ID：CVE-2024-38428 Debian 错误：1073523

    已在 GNU Wget（用于通过 HTTP、HTTPS、FTP 和 FTPS 检索文件）中修复 URI 的 userinfo 子组件中对分号的错误处理。

    对于 Debian 11 bullseye，已在 1.21-1+deb11u2 版本中修复此问题。

    建议您升级 wget 程序包。

    如需了解 wget 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/wget

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:6192 中提及的漏洞的影响。

    * wget：错误解释输入可能导致不当行为 (CVE-2024-38428)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:5299 中提及的漏洞的影响。

    * wget：错误解释输入可能导致不当行为 (CVE-2024-38428)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:4998 公告中提及的一个漏洞影响。

    wget 程序包为 HTTP、HTTPS 和 FTP 协议提供 GNU Wget 文件检索实用工具。

    安全修复：

    * wget：错误解释输入可能导致不当行为 (CVE-2024-38428)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:5299 公告中提及的一个漏洞影响。

    wget 程序包为 HTTP、HTTPS 和 FTP 协议提供 GNU Wget 文件检索实用工具。

    安全修复：

    * wget：错误解释输入可能导致不当行为 (CVE-2024-38428)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2024-8669:01 公告中提及的漏洞的影响。

    * wget：错误解释输入可能导致不当行为 (CVE-2024-38428)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2024-8759:03 公告中提及的漏洞的影响。

    * CVE-2024-38428正确重新实现 userinfo 解析 (rfc2396) CVE
    CVE-2024-38428 到 1.24.5 的 GNU Wget 中的 url.c 错误处理 URI 的 userinfo 子组件中的分号因此可能存在不安全行为即将应在 userinfo 子组件中的数据错误解释为主机子组件的一部分。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:6192 公告中提及的一个漏洞影响。

    wget 程序包为 HTTP、HTTPS 和 FTP 协议提供 GNU Wget 文件检索实用工具。

    安全修复：

    * wget：错误解释输入可能导致不当行为 (CVE-2024-38428)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2024:6192 中提及的漏洞的影响。

    * wget：错误解释输入可能导致不当行为 (CVE-2024-38428)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GNU Wget 到 1.24.5 中的 url.c 错误处理 URI 的 userinfo 子组件中的分号从而可能出现不安全行为其中预期位于 userinfo 子组件中的数据被错误解释为主机子组件的一部分。 (CVE-2024-38428)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
201043	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS：Wget 漏洞 (USN-6852-1)	Nessus	Ubuntu Local Security Checks	2024/6/26	2024/8/27	critical
202919	Amazon Linux 2023：wget (ALAS2023-2024-657)	Nessus	Amazon Linux Local Security Checks	2024/7/22	2024/12/11	critical
205479	Oracle Linux 8：wget (ELSA-2024-5299)	Nessus	Oracle Linux Local Security Checks	2024/8/13	2025/9/9	critical
206629	RHEL 8：wget (RHSA-2024:6208)	Nessus	Red Hat Local Security Checks	2024/9/5	2024/11/7	critical
201110	Ubuntu 16.04 LTS / 18.04 LTS：Wget 漏洞 (USN-6852-2)	Nessus	Ubuntu Local Security Checks	2024/6/27	2024/10/29	critical
293117	MagicLinux 9wget-1.21.1-8.el9_4 (AXSA:2024-8748:02)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
206679	RHEL 9：wget (RHSA-2024:6438)	Nessus	Red Hat Local Security Checks	2024/9/5	2024/11/7	critical
234688	Debian dla-4133：wget - 安全更新	Nessus	Debian Local Security Checks	2025/4/21	2025/4/21	critical
235506	RockyLinux 9wget (RLSA-2024:6192)	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	critical
235555	RockyLinux 8wget (RLSA-2024:5299)	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	critical
205019	RHEL 8：wget (RHSA-2024:4998)	Nessus	Red Hat Local Security Checks	2024/8/6	2024/11/7	critical
205518	RHEL 8：wget (RHSA-2024:5299)	Nessus	Red Hat Local Security Checks	2024/8/14	2025/3/28	critical
292144	MagicLinux 8wget-1.19.5-12.el8_10 (AXSA:2024-8669:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
292452	MagicLinux 7wget-1.14-18.1.0.1.el7.AXS7 (AXSA:2024-8759:03)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
206493	RHEL 9：wget (RHSA-2024:6192)	Nessus	Red Hat Local Security Checks	2024/9/3	2025/3/28	critical
206605	AlmaLinux 9wget (ALSA-2024:6192)	Nessus	Alma Linux Local Security Checks	2024/9/4	2024/9/4	critical
228833	Linux Distros 未修补的漏洞：CVE-2024-38428	Nessus	Misc.	2025/3/5	2026/1/30	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical