There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The compilation daemon in Scala before 2.10.7, 2.11.x before 2.11.12, and 2.12.x before 2.12.4 uses weak
    permissions for private files in /tmp/scala-devel/${USER:shared}/scalac-compile-server-port, which allows
    local users to write to arbitrary class files and consequently gain privileges. (CVE-2017-15288)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 2.10.7之前的 2.11.x [] 、 之前的 2.11.12以及 2.12.x 之前的 2.12.4 中的編譯程序針對 /tmp/scala-devel/${USER:shared}/scalac-compile-server-port 中的私人檔案使用弱權限其允許本機使用者寫入任意類別檔案並因此而取得權限。 (CVE-2017-15288)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機受到 GLSA-201812-08 中所述的弱點影響 (Scala：權限提升) 據發現，Scala 的編譯精靈未正確管理私密檔案的權限。影響：本機攻擊者可提升權限。因應措施：目前尚無已知的因應措施。

远程主机受到 GLSA-201812-08 中所述漏洞的影响（Scala：权限提升）据发现，Scala 的编译后台程序未正确管理私密文件的权限。影响：本地攻击者可能升级权限。解决方法：目前无任何已知的解决方法。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 2.10.7的Scala、低于 2.11.12的 2.11.x Scala和低于 2.12.x2.12.4 ] 的Scala 中编译后台程序对 /tmp/scala-devel/${USER:shared}/scalac-compile-server-port 中的私有文件使用弱权限。其允许本地用户写入任意类文件并因此取得权限。 (CVE-2017-15288)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.10.7より前の Scala 、 2.11.x より前の 2.11.12、 2.12.x より前の Scala のコンパイルデーモン 2.12.4 は、 /tmp/scala-devel/${USER:shared}/scalac-compile-server-port のプライベートファイルに対して弱い権限を使用します。 、これにより、ローカルユーザーが任意のクラスファイルに書き込み、結果として権限を取得することができます。CVE-2017-15288

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストは、GLSA-201812-08（Scala：権限昇格）で説明されている脆弱性に影響されています。Scalaのコンパイルデーモンがプライベートファイルの権限を適切に管理していないことが発見されました。影響：ローカルの攻撃者が権限を昇格させる可能性があります。回避策：現時点では、既知の回避策はありません。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The compilation daemon in Scala before 2.10.7, 2.11.x before 2.11.12, and 2.12.x before 2.12.4 uses weak     permissions for private files in /tmp/scala-devel/${USER:shared}/scalac-compile-server-port, which allows     local users to write to arbitrary class files and consequently gain privileges. (CVE-2017-15288)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote host is affected by the vulnerability described in GLSA-201812-08 (Scala: Privilege escalation)

    It was discovered that Scala&rsquo;s compilation daemon does not properly       manage permissions for private files.
  Impact :

    A local attacker could escalate privileges.
  Workaround :

    There is no known workaround at this time.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
423222	SCA: security update for org.scala-lang:scala-compiler (GHSA-qvxv-pmq9-4q7g)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/29	2026/7/2	high
423222	SCA: security update for org.scala-lang:scala-compiler (GHSA-qvxv-pmq9-4q7g)	Tenable Cloud Security	SCA Checks	2025/3/29	2026/7/2	high
258195	Linux Distros 未修補的弱點：CVE-2017-15288	Nessus	Misc.	2025/8/30	2026/8/4	high
119704	GLSA-201812-08：Scala：權限提升	Nessus	Gentoo Local Security Checks	2018/12/17	2024/7/15	high
119704	GLSA-201812-08：Scala：权限提升	Nessus	Gentoo Local Security Checks	2018/12/17	2024/7/15	high
258195	Linux Distros 未修补的漏洞：CVE-2017-15288	Nessus	Misc.	2025/8/30	2026/8/4	high
258195	Linux Distros のパッチ未適用の脆弱性: CVE-2017-15288	Nessus	Misc.	2025/8/30	2026/8/4	high
119704	GLSA-201812-08：Scala：権限昇格	Nessus	Gentoo Local Security Checks	2018/12/17	2024/7/15	high
258195	Linux Distros Unpatched Vulnerability : CVE-2017-15288	Nessus	Misc.	2025/8/30	2026/8/4	high
119704	GLSA-201812-08 : Scala: Privilege escalation	Nessus	Gentoo Local Security Checks	2018/12/17	2024/7/15	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high