The remote host is affected by the vulnerability described in GLSA-201801-06 (Back In Time: Command injection)

    &lsquo;Back in Time&rsquo; did improper escaping/quoting of file paths used as       arguments to the &lsquo;notify-send&rsquo; command leading to some parts of file       paths being executed as shell commands within an os.system call.
  Impact :

    A context-dependent attacker could execute arbitrary shell commands via       a specially crafted file.
  Workaround :

    There is no known workaround at this time.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.1.24 より前の backintime別名 Back in Timeは、「notify-send」コマンドの引数として使用されるファイルパスの不適切なエスケープ/クォート処理を行っていました。これにより、ファイルパスの一部が os.system コール内でシェルコマンドとして実行されていました。 qt4/plugins/notifyplugin.py。これにより、攻撃者は特定の名前の読み取り不可能なファイルを作成して、任意のシェルコマンドを実行できる可能性があります。CVE-2017-16667

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

- update to fix CVE-2017-16667

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- CVE-2017-16667を修正するための更新

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 1.1.24 之前的 backintime (即 Back in Time) 不當逸出/引述檔案路徑做為 'notify-send' 命令的引數使用導致部分檔案路徑在 中的 os.system 呼叫中被執行為 shell 命令qt4/plugins/notifyplugin.py。這可允許攻擊者特製無法讀取的特定名稱檔案藉此執行任意 shell 命令。 (CVE-2017-16667)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - backintime (aka Back in Time) before 1.1.24 did improper escaping/quoting of file paths used as arguments     to the 'notify-send' command, leading to some parts of file paths being executed as shell commands within     an os.system call in qt4/plugins/notifyplugin.py. This could allow an attacker to craft an unreadable file     with a specific name to run arbitrary shell commands. (CVE-2017-16667)

Note that Nessus relies on the presence of the package as reported by the vendor.

远程主机受到 GLSA-201801-06 中所述漏洞的影响（Back In Time：命令注入）

    “Back in Time”未正确转义/引用文件路径（用作提供给“notify-send”命令的参数），导致文件路径的某些部分在 os.system 调用内被当作 shell 命令执行。
  影响：

    环境相关的攻击者可通过特制的文件执行任意 shell 命令。
  变通方案：

    目前无任何已知的变通方案。

遠端主機受到 GLSA-201801-06 中所述的弱點影響(Back In Time：命令插入)

    「Back in Time」未正確逸出/引述檔案路徑 (作為提供給「notify-send」命令的引數)，導致檔案路徑的某些部分在 os.system 呼叫內被當作殼層命令執行。
  影響：

    內容相依的攻擊者可透過特製的檔案執行任意殼層命令。
  因應措施：

    目前尚無已知的因應措施。

リモートホストは、GLSA-201801-06（Back In Time：コマンドインジェクション）で説明されている脆弱性に影響されています。「Back In Time」が、「notify-send」コマンドの引数として使用されるファイルパスの不適切なエスケープ/クォート処理を行いました。これにより、ファイルパスの一部がos.systemコール内でシェルコマンドとして実行されます。影響：コンテキスト依存の攻撃者が、特別に細工されたファイルを介して任意のシェルコマンドを実行する可能性があります。回避策：現時点では、既知の回避策はありません。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.1.24 之前的 backintime又称为 Back in Time对用作“notify-send”命令的参数的文件路径进行了不正确的转义/引用从而导致文件路径的某些部分在 中的 os.system 调用内被作为 shell 命令执行qt4/plugins/notifyplugin.py。这可允许攻击者以特定名称构建不可读的文件以运行任意 shell 命令。 (CVE-2017-16667)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

This update for backintime fixes the following issues :

Security issue fixed :

  - CVE-2017-16667: Fixed shell injection in notify-send     (boo#1067342).

このbackintimeの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2017-16667: notify-sendでのシェルインジェクションを修正しました（boo#1067342）。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
105632	GLSA-201801-06 : Back In Time: Command injection	Nessus	Gentoo Local Security Checks	2018/1/8	2018/1/26	high
258931	Linux Distros のパッチ未適用の脆弱性: CVE-2017-16667	Nessus	Misc.	2025/8/30	2025/8/30	high
104692	Fedora 26 : backintime (2017-ebee750022)	Nessus	Fedora Local Security Checks	2017/11/20	2021/1/6	high
104692	Fedora 26：backintime（2017-ebee750022）	Nessus	Fedora Local Security Checks	2017/11/20	2021/1/6	high
258931	Linux Distros 未修補的弱點：CVE-2017-16667	Nessus	Misc.	2025/8/30	2025/8/30	high
258931	Linux Distros Unpatched Vulnerability : CVE-2017-16667	Nessus	Misc.	2025/8/30	2025/8/30	high
105632	GLSA-201801-06：Back In Time：命令注入	Nessus	Gentoo Local Security Checks	2018/1/8	2018/1/26	high
105632	GLSA-201801-06：Back In Time：命令插入	Nessus	Gentoo Local Security Checks	2018/1/8	2018/1/26	high
105632	GLSA-201801-06：Back In Time：コマンドインジェクション	Nessus	Gentoo Local Security Checks	2018/1/8	2018/1/26	high
258931	Linux Distros 未修补的漏洞：CVE-2017-16667	Nessus	Misc.	2025/8/30	2025/8/30	high
104711	Fedora 25 : backintime (2017-8016cc0bd0)	Nessus	Fedora Local Security Checks	2017/11/21	2021/1/6	high
104772	openSUSE Security Update : backintime (openSUSE-2017-1309)	Nessus	SuSE Local Security Checks	2017/11/27	2021/1/19	high
105923	Fedora 27 : backintime (2017-898a922aff)	Nessus	Fedora Local Security Checks	2018/1/15	2025/11/4	high
104711	Fedora 25：backintime（2017-8016cc0bd0）	Nessus	Fedora Local Security Checks	2017/11/21	2021/1/6	high
104772	openSUSEセキュリティ更新プログラム：backintime（openSUSE-2017-1309）	Nessus	SuSE Local Security Checks	2017/11/27	2021/1/19	high
105923	Fedora 27：backintime（2017-898a922aff）	Nessus	Fedora Local Security Checks	2018/1/15	2025/11/4	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high