The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - UI-Dialog 1.09 and earlier allows remote attackers to execute arbitrary commands. (CVE-2008-7315)

Note that Nessus relies on the presence of the package as reported by the vendor.

Matthijs Kooijman reports :

It seems that the whiptail, cdialog and kdialog backends apply some improper escaping in their shell commands, causing special characters present in menu item titles to be interpreted by the shell. This includes the backtick evaluation operator, so this constitutes a security issue, allowing execution of arbitrary commands if an attacker has control over the text displayed in a menu.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - UI-Dialog 1.09 およびそれ以前では、リモートの攻撃者が任意のコマンドを実行できます。CVE-2008-7315

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Matthijs Kooijman 報告：

whiptail、cdialog 和 kdialog 後端可能會在其 shell 命令中套用某種不當逸出，進而使 shell 解譯功能表項目標題中顯示的特殊字元。這包括反引號評估運算子，因此會構成一個安全性問題，進而在攻擊者能夠控制功能表中顯示的文字時，允許執行任意命令。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - UI-Dialog 1.09 及之前版本允許遠端攻擊者執行任意命令。 (CVE-2008-7315)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Matthijs Kooijman 氏による報告：

whiptail、cdialog および kdialog バックエンドがいくつかの不適切なエスケープをそれらのシェルコマンドに適用しているようであり、これによってメニュー項目のタイトルにある特殊文字がシェルにより解釈されます。これには backtick 評価演算子が含まれるため、これによってセキュリティ問題が生じ、攻撃者がメニューに表示されるテキストを管理できる場合、任意のコードを実行できます。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - UI-Dialog 1.09 和更早版本允许远程攻击者执行任意命令。 (CVE-2008-7315)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Matthijs Kooijman 报告：

whiptail、cdialog 和 kdialog 后端似乎在其 shell 命令中应用某种错误转义，从而导致菜单项目标题中显示的特殊字符被 shell 解释。这包括反撇号评估运算符，因此这样构成安全问题，如果攻击者能够控制菜单中显示的文本，则可执行任意命令。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
254333	Linux Distros Unpatched Vulnerability : CVE-2008-7315	Nessus	Misc.	2025/8/24	2025/8/24	critical
86334	FreeBSD : p5-UI-Dialog -- shell command execution vulnerability (00dadbf0-6f61-11e5-a2a1-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/10/12	2021/1/6	critical
254333	Linux Distros のパッチ未適用の脆弱性: CVE-2008-7315	Nessus	Misc.	2025/8/24	2025/8/24	critical
86334	FreeBSD：p5-UI-Dialog -- shell 命令執行弱點 (00dadbf0-6f61-11e5-a2a1-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/10/12	2021/1/6	critical
254333	Linux Distros 未修補的弱點：CVE-2008-7315	Nessus	Misc.	2025/8/24	2025/8/24	critical
86334	FreeBSD：p5-UI-Dialog -- シェルコマンド実行の脆弱性（00dadbf0-6f61-11e5-a2a1-002590263bf5）	Nessus	FreeBSD Local Security Checks	2015/10/12	2021/1/6	critical
254333	Linux Distros 未修补的漏洞：CVE-2008-7315	Nessus	Misc.	2025/8/24	2025/8/24	critical
86334	FreeBSD：p5-UI-Dialog -- shell 命令执行漏洞 (00dadbf0-6f61-11e5-a2a1-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/10/12	2021/1/6	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical