This updates fixes a security bug in the route manager, to prevent it from overwriting arbitrary files (CVE-2017-8921)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

この更新により、ルートマネージャーのセキュリティバグが修正され、任意のファイルの上書きが防止されます（CVE-2017-8921）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2017.2.1之前的 FlightGear 中FGCommand 介面允許覆寫使用者俱有寫入存取權的任何檔案但不允許使用任意資料僅限 FlightGear flightplan (XML) 的內容。惡意的第三方飛機等資源可惡意利用此弱點來損壞屬於該使用者的檔案。此問題和 CVE-2016-9956 都是 Autopilot/route_mgr.cxx 中的目錄遊走弱點
    - 此問題之所以存在是因為 CVE-2016-9956的修正不完整。 (CVE-2017-8921)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2017.2.1之前的 FlightGear 中FGCommand 接口允许覆盖用户有写入权限的任何文件但不能使用任意数据仅使用 FlightGear flightplan (XML) 的内容。恶意的第三方飞行器等资源可利用此问题破坏属于用户的文件。此问题和 CVE-2016-9956 都是 Autopilot/route_mgr.cxx 中的目录遍历漏洞
    - 存在此漏洞的原因是 CVE-2016-9956的修复不完整。 (CVE-2017-8921)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2017.2.1より前の FlightGear では、FGCommand インターフェイスにより、ユーザーが書き込みアクセス権を持つファイルを上書きできますが、任意のデータは上書きできませんFlightGear フライトプランXMLのコンテンツのみ。悪意のあるサードパーティ製機などのリソースがこれを悪用し、ユーザーに属するファイルを破損させる可能性があります。この問題 と CVE-2016-9956 は、Autopilot/route_mgr.cxx にあるディレクトリトラバーサルの脆弱性です。
    - これは CVE-2016-9956に対する修正が不完全であるために存在します。CVE-2017-8921

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In FlightGear before 2017.2.1, the FGCommand interface allows overwriting any file the user has write     access to, but not with arbitrary data: only with the contents of a FlightGear flightplan (XML). A     resource such as a malicious third-party aircraft could exploit this to damage files belonging to the     user. Both this issue and CVE-2016-9956 are directory traversal vulnerabilities in Autopilot/route_mgr.cxx
    - this one exists because of an incomplete fix for CVE-2016-9956. (CVE-2017-8921)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100364	Fedora 24 : FlightGear (2017-fc10e3165a)	Nessus	Fedora Local Security Checks	2017/5/24	2021/1/6	high
100361	Fedora 25 : FlightGear (2017-410749716d)	Nessus	Fedora Local Security Checks	2017/5/24	2021/1/11	high
100361	Fedora 25：FlightGear（2017-410749716d）	Nessus	Fedora Local Security Checks	2017/5/24	2021/1/11	high
254996	Linux Distros 未修補的弱點：CVE-2017-8921	Nessus	Misc.	2025/8/25	2025/8/25	high
100364	Fedora 24：FlightGear（2017-fc10e3165a）	Nessus	Fedora Local Security Checks	2017/5/24	2021/1/6	high
254996	Linux Distros 未修补的漏洞：CVE-2017-8921	Nessus	Misc.	2025/8/25	2025/8/25	high
101642	Fedora 26：FlightGear（2017-60775d65bb）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/6	high
254996	Linux Distros のパッチ未適用の脆弱性: CVE-2017-8921	Nessus	Misc.	2025/8/25	2025/8/25	high
101642	Fedora 26 : FlightGear (2017-60775d65bb)	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/6	high
254996	Linux Distros Unpatched Vulnerability : CVE-2017-8921	Nessus	Misc.	2025/8/25	2025/8/25	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high