There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In HashiCorp Nomad and Nomad Enterprise from 0.6.1 up to 1.6.13, 1.7.10, and 1.8.2, the archive unpacking
    process is vulnerable to writes outside the allocation directory during migration of allocation
    directories when multiple archive headers target the same file. This vulnerability, CVE-2024-7625, is
    fixed in Nomad 1.6.14, 1.7.11, and 1.8.3. Access or compromise of the Nomad client agent at the source
    allocation first is a prerequisite for leveraging this vulnerability. (CVE-2024-7625)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 HashiCorp Nomad 和 Nomad Enterprise 0.6.1 至 1.6.13、 1.7.10和 1.8.2中当多个存档标头针对同一文件时迁移分配目录期间存档解包进程容易受到分配目录外部的写入攻击。此漏洞 CVE-2024-7625已在 Nomad 中修复 1.6.14、 1.7.11和 1.8.3。充分利用此漏洞的先决条件是首先访问或危害源分配中的 Nomad 客户端代理。 (CVE-2024-7625)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 0.6.1 到 [] 到 1.6.13、 1.7.10和 1.8.2的 HashiCorp Nomad 和 Nomad Enterprise 中多個封存標頭以同一個檔案為目標時在配置目錄移轉期間封存解壓縮處理程序容易受到配置目錄外的寫入影響。此弱點 CVE-2024-7625已在 Nomad 1.6.14、 1.7.11和 1.8.3中修正。先在來源配置處存取或入侵 Nomad 用戶端代理程式是利用此弱點的先決條件。 (CVE-2024-7625)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.6.1 から 1.6.13、 1.7.10、 1.8.2の HashiCorp Nomad および Nomad Enterprise では、アーカイブの解凍プロセスが、複数のアーカイブヘッダーが同じファイルをターゲットとする場合、割り当てディレクトリの移行中に、割り当てディレクトリ外の書き込みに対して脆弱です。この脆弱性 CVE-2024-7625は 1.6.14、Nomad 1.7.11、、、で修正されています 1.8.3。Nomadクライアントエージェントへのアクセスまたは侵害が、この脆弱性を悪用するための前提条件です。CVE-2024-7625

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In HashiCorp Nomad and Nomad Enterprise from 0.6.1 up to 1.6.13, 1.7.10, and 1.8.2, the archive unpacking     process is vulnerable to writes outside the allocation directory during migration of allocation     directories when multiple archive headers target the same file. This vulnerability, CVE-2024-7625, is     fixed in Nomad 1.6.14, 1.7.11, and 1.8.3. Access or compromise of the Nomad client agent at the source     allocation first is a prerequisite for leveraging this vulnerability. (CVE-2024-7625)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
408713	SCA: security update for github.com/hashicorp/nomad (GHSA-25qx-vfw2-fw8r)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
408713	SCA: security update for github.com/hashicorp/nomad (GHSA-25qx-vfw2-fw8r)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
262110	Linux Distros 未修补的漏洞：CVE-2024-7625	Nessus	Misc.	2025/9/10	2026/7/25	medium
262110	Linux Distros 未修補的弱點：CVE-2024-7625	Nessus	Misc.	2025/9/10	2026/7/25	medium
262110	Linux Distros のパッチ未適用の脆弱性: CVE-2024-7625	Nessus	Misc.	2025/9/10	2026/7/25	medium
262110	Linux Distros Unpatched Vulnerability : CVE-2024-7625	Nessus	Misc.	2025/9/10	2026/7/25	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium