According to the version of the audit packages installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - Audit before 2.4.4 in Linux does not sanitize escape     characters in filenames.(CVE-2015-5186)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

此更新可修正 CVE-2015-5186。該問題為解譯未受信任的資料時，ausearch/report 並未逸出終端機模擬器序列。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新修复了 CVE-2015-5186。问题是 ausearch/report 在解释不受信任的数据时不会对终端模拟器序列进行转义。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

This update fixes CVE-2015-5186. The issue is that ausearch/report did not escape terminal emulator sequences when interpreting untrusted data.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for audit fixes the following issues :

Audit on SUSE Linux Enterprise 12 SP3 was updated to 2.8.1 to bring new features and bugfixes. (bsc#1125535 FATE#326346)

Many features were added to auparse_normalize

cli option added to auditd and audispd for setting config dir

In auditd, restore the umask after creating a log file

Option added to auditd for skipping email verification

The full changelog can be found here:
http://people.redhat.com/sgrubb/audit/ChangeLog Change openldap dependency to client only (bsc#1085003)

Minor security issue fixed: CVE-2015-5186: Audit: log terminal emulator escape sequences handling (bsc#941922)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

この更新は CVE-2015-5186 を修正します。問題は、ausearch/report が、信頼できないデータの解釈時に、ターミナルエミュレーターシーケンスをエスケープしませんでした。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

このaudit用更新プログラムでは、以下の問題が修正されています：

新機能とバグ修正のためにSUSE Linux Enterprise 12 SP3のAuditを2.8.1に更新しました。（bsc#1125535FATE#326346）

auparse_normalizeに多くの機能が追加されました

config dirの設定用にcliオプションをauditdとaudispdに追加しました

auditdでは、ログファイルの作成後にumaskが復元されます

メール検証をスキップするオプションをauditdに追加しました

完全な変更ログは以下を参照してください：
http://people.redhat.com/sgrubb/audit/ChangeLog openldapの依存をクライアントのみに変更しました（bsc#1085003）

修正された軽微なセキュリティ問題：CVE-2015-5186：Audit：端末エミュレーターの回避シーケンス処理をログに記録します（bsc#941922）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このaudit用更新プログラムでは、以下の問題を修正します。新機能とバグ修正のためにSUSE Linux Enterprise 12 SP3のAuditをに更新しました（ ）。多くの機能をauparse_normalizeに追加しました。config dirの設定用にcliオプションをauditdとaudispdに追加しました。auditdでは、ログファイルの作成後にumaskが復元されます。メール検証をスキップするオプションをauditdに追加しました。完全な変更ログはhttp:

新機能とバグ修正のためにSUSE Linux Enterprise 12 SP4のAuditを2.8.1に更新しました。（bsc#1125535FATE#326346）

auparse_normalizeに多くの機能が追加されました

config dirの設定用にcliオプションをauditdとaudispdに追加しました

auditdでは、ログファイルの作成後にumaskが復元されます

メール検証をスキップするオプションをauditdに追加しました

完全な変更ログは以下を参照してください：
http://people.redhat.com/sgrubb/audit/ChangeLog openldapの依存をクライアントのみに変更しました（bsc#1085003）

修正された軽微なセキュリティ問題：CVE-2015-5186：Audit：端末エミュレーターの回避シーケンス処理をログに記録します（bsc#941922）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux の Audit before 2.4.4 は、ファイル名のエスケープ文字をサニタイズしません。 （CVE-2015-5186）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

This update for audit fixes the following issues :

Audit on SUSE Linux Enterprise 12 SP4 was updated to 2.8.1 to bring new features and bugfixes. (bsc#1125535 FATE#326346)

Many features were added to auparse_normalize

cli option added to auditd and audispd for setting config dir

In auditd, restore the umask after creating a log file

Option added to auditd for skipping email verification

The full changelog can be found here:
http://people.redhat.com/sgrubb/audit/ChangeLog Change openldap dependency to client only (bsc#1085003)

Minor security issue fixed: CVE-2015-5186: Audit: log terminal emulator escape sequences handling (bsc#941922)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Audit before 2.4.4 in Linux does not sanitize escape characters in filenames. (CVE-2015-5186)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Linux 中 2.4.4 之前的 Audit 未审查文件名中的转义字符。 (CVE-2015-5186)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Linux 中 2.4.4 之前的稽核未清理檔案名稱中的逸出字元。 (CVE-2015-5186)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
132273	EulerOS 2.0 SP3 : audit (EulerOS-SA-2019-2556)	Nessus	Huawei Local Security Checks	2019/12/19	2024/4/3	medium
85559	Fedora 22 : audit-2.4.4-1.fc22 (2015-13526)	Nessus	Fedora Local Security Checks	2015/8/20	2021/1/11	medium
85559	Fedora 22：audit-2.4.4-1.fc22 (2015-13526)	Nessus	Fedora Local Security Checks	2015/8/20	2021/1/11	medium
85559	Fedora 22 : audit-2.4.4-1.fc22 (2015-13526)	Nessus	Fedora Local Security Checks	2015/8/20	2021/1/11	medium
124694	SUSE SLED12 / SLES12 Security Update : audit (SUSE-SU-2019:1166-1)	Nessus	SuSE Local Security Checks	2019/5/8	2024/5/28	medium
85559	Fedora 22：audit-2.4.4-1.fc22（2015-13526）	Nessus	Fedora Local Security Checks	2015/8/20	2021/1/11	medium
124694	SUSE SLED12 / SLES12セキュリティ更新プログラム：audit（SUSE-SU-2019:1166-1）	Nessus	SuSE Local Security Checks	2019/5/8	2024/5/28	medium
122666	SUSE SLED12 / SLES12セキュリティ更新プログラム：audit（SUSE-SU-2019:0563-1）	Nessus	SuSE Local Security Checks	2019/3/7	2024/6/14	medium
85557	Fedora 21：audit-2.4.4-1.fc21（2015-13471）	Nessus	Fedora Local Security Checks	2015/8/20	2021/1/11	medium
218867	Linux Distros のパッチ未適用の脆弱性: CVE-2015-5186	Nessus	Misc.	2025/3/4	2025/8/25	medium
85557	Fedora 21 : audit-2.4.4-1.fc21 (2015-13471)	Nessus	Fedora Local Security Checks	2015/8/20	2021/1/11	medium
122666	SUSE SLED12 / SLES12 Security Update : audit (SUSE-SU-2019:0563-1)	Nessus	SuSE Local Security Checks	2019/3/7	2024/6/14	medium
131877	EulerOS 2.0 SP2 : audit (EulerOS-SA-2019-2385)	Nessus	Huawei Local Security Checks	2019/12/10	2024/4/4	medium
218867	Linux Distros Unpatched Vulnerability : CVE-2015-5186	Nessus	Misc.	2025/3/4	2025/8/25	medium
85557	Fedora 21：audit-2.4.4-1.fc21 (2015-13471)	Nessus	Fedora Local Security Checks	2015/8/20	2021/1/11	medium
218867	Linux Distros 未修补的漏洞: CVE-2015-5186	Nessus	Misc.	2025/3/4	2025/8/25	medium
85557	Fedora 21 : audit-2.4.4-1.fc21 (2015-13471)	Nessus	Fedora Local Security Checks	2015/8/20	2021/1/11	medium
218867	Linux Distros 未修補弱點：CVE-2015-5186	Nessus	Misc.	2025/3/4	2025/8/25	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium