根据安装的 yum-utils 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 已发现在 reposync（即 yum-utils 的一部分）存在目录遍历问题，其中 reposync 未能审查远程存储库配置文件的路径。攻击者如果控制存储库，则可以通过路径遍历复制目标系统上目标目录之外的文件。如果 reposync 在目标系统上运行时具有更高权限，则此缺陷可通过覆盖重要系统文件导致系统受损。(CVE-2018-10897) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2018:2285： yum-utils 更新现已可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 yum-utils 程序包提供一组针对 yum 程序包管理器的实用工具和示例，以便 yum 用起来更简单、更强大。 安全补丁： * yum-utils: reposync：未正确验证路径可导致目录遍历 (CVE-2018-10897) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 Red Hat 在此感谢 Jay Grizzard (Clover Network) 和 Aaron Levy (Clover Network) 报告此问题。

redhat-virtualization-host 的更新现在可用于 Red Hat Enterprise Linux 7 的 Red Hat Virtualization 4。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。redhat-virtualization-host 程序包提供 Red Hat Virtualization Host。这些程序包包括 redhat-release-virtualization-host、ovirt-node 和 rhev-hypervisor。Red Hat Virtualization Host (RHVH) 使用特殊版本的 Red Hat Enterprise Linux 安装，仅包含主机虚拟机所需的程序包。RHVH 以监控主机资源和执行管理任务的 Cockpit 用户界面为特色。ovirt-node-ng 程序包提供 Red Hat Virtualization Host。这些程序包包括 redhat-release-virtualization-host、ovirt-node 和 rhev-hypervisor。Red Hat Virtualization Host (RHVH) 使用特殊版本的 Red Hat Enterprise Linux 安装，仅包含主机虚拟机所需的程序包。RHVH 以监控主机资源和执行管理任务的 Cockpit 用户界面为特色。安全修复：* yum-utils: reposync：未正确验证路径可导致目录遍历 (CVE-2018-10897) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Jay Grizzard (Clover Network) 和 Aaron Levy (Clover Network) 报告此问题。缺陷修复：* 此更新变基 imgbased 到 1.0.24 版本。此更新修复同步层时删除损坏的符号链接的问题。(BZ#1598781) (BZ# 1622025)

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:2285 公告中提及的漏洞的影响。

  - yum-utils：reposync：未正确验证路径可导致目录遍历 (CVE-2018-10897)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

yum-utils 的更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。yum-utils 程序包提供一组针对 yum 程序包管理器的实用工具和示例，以便 yum 用起来更简单、更强大。安全修复：* yum-utils: reposync：未正确验证路径可导致目录遍历 (CVE-2018-10897) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Jay Grizzard (Clover Network) 和 Aaron Levy (Clover Network) 报告此问题。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 yum-utils 程序包：- 已发现在 reposync（即 yum-utils 的一部分）存在目录遍历问题，其中 reposync 未能审查远程存储库配置文件的路径。攻击者如果控制存储库，则可以通过路径遍历复制目标系统上目标目录之外的文件。如果 reposync 在目标系统上运行时具有更高权限，则此缺陷可通过覆盖重要系统文件导致系统受损。(CVE-2018-10897) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

来自 Red Hat 安全公告 2018:2284： yum-utils 更新现已可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 yum-utils 程序包提供一组针对 yum 程序包管理器的实用工具和示例，以便 yum 用起来更简单、更强大。 安全补丁： * yum-utils: reposync：未正确验证路径可导致目录遍历 (CVE-2018-10897) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 Red Hat 在此感谢 Jay Grizzard (Clover Network) 和 Aaron Levy (Clover Network) 报告此问题。

安全修复：- yum-utils: reposync：未正确验证路径可导致目录遍历 (CVE-2018-10897)

已发现在 reposync（即 yum-utils 的一部分）存在目录遍历问题，其中 reposync 未能审查远程存储库配置文件的路径。攻击者如果控制存储库，则可以通过路径遍历复制目标系统上目标目录之外的文件。如果 reposync 在目标系统上运行时具有更高权限，则此缺陷可通过覆盖重要系统文件导致系统受损。(CVE-2018-10897)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 reposync（yum-utils 的一部分）中发现一个目录遍历问题，其中 reposync 无法审查远程存储库配置文件中的路径。攻击者如果控制存储库，则可以通过路径遍历复制目标系统上目标目录之外的文件。如果 reposync 在目标系统上运行时具有更高权限，则此缺陷可通过覆盖重要系统文件导致系统受损。认为版本 1.1.31 和更旧版本会受到影响。 (CVE-2018-10897)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据其自我报告的版本号，远程 Junos Space 版本为低于 18.4R1 的 18.4.x。因而会受到多个漏洞的影响：- procps-ng 中有一个整数溢出问题。此问题与 CVE-2018-1124 有关。(CVE-2018-1126) - reposync（yum-utils.tory 配置文件的一部分）中有一个目录遍历问题。攻击者如果控制存储库，则可以通过路径遍历复制目标系统上目标目录之外的文件。(CVE-2018-10897) - 发现 Linux 内核的 create_elf_tables() 函数中存在整数溢出缺陷。可访问 SUID 二进制文件的本地非特权用户，可利用此缺陷提升其在系统上的权限。(CVE-2018-14634) 此外，Junos Space 受到供应商公告中所述多个其他漏洞的影响。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2018:2284 公告中提及的漏洞影响。

  - yum-utils：reposync：未正确验证路径可导致目录遍历 (CVE-2018-10897)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

yum-utils 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。yum-utils 程序包提供一组针对 yum 程序包管理器的实用工具和示例，以便 yum 用起来更简单、更强大。安全修复：* yum-utils: reposync：未正确验证路径可导致目录遍历 (CVE-2018-10897) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Jay Grizzard (Clover Network) 和 Aaron Levy (Clover Network) 报告此问题。

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受漏洞影响的 yum-utils 程序包：- 已发现在 reposync（即 yum-utils 的一部分）存在目录遍历问题，其中 reposync 未能审查远程存储库配置文件的路径。攻击者如果控制存储库，则可以通过路径遍历复制目标系统上目标目录之外的文件。如果 reposync 在目标系统上运行时具有更高权限，则此缺陷可通过覆盖重要系统文件导致系统受损。(CVE-2018-10897) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
123846	EulerOS Virtualization 2.5.3：yum-utils (EulerOS-SA-2019-1160)	Nessus	Huawei Local Security Checks	2019/4/9	2024/6/5	high
111483	Oracle Linux 7 : yum-utils (ELSA-2018-2285)	Nessus	Oracle Linux Local Security Checks	2018/8/2	2024/11/1	high
117323	RHEL 7：Virtualization (RHSA-2018:2626)	Nessus	Red Hat Local Security Checks	2018/9/6	2025/3/21	high
111490	RHEL 7：yum-utils (RHSA-2018:2285)	Nessus	Red Hat Local Security Checks	2018/8/2	2024/11/5	high
111614	CentOS 6 : yum-utils (CESA-2018:2284)	Nessus	CentOS Local Security Checks	2018/8/10	2024/8/23	high
127184	NewStart CGSL CORE 5.04 / MAIN 5.04：yum-utils 漏洞 (NS-SA-2019-0024)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
111482	Oracle Linux 6 : yum-utils (ELSA-2018-2284)	Nessus	Oracle Linux Local Security Checks	2018/8/2	2024/11/1	high
111497	Scientific Linux 安全更新：SL7.x 中的 yum-utils (noarch)	Nessus	Scientific Linux Local Security Checks	2018/8/2	2024/8/27	high
111612	Amazon Linux AMI：yum-utils (ALAS-2018-1057)	Nessus	Amazon Linux Local Security Checks	2018/8/10	2024/8/23	high
222332	Linux Distros 未修补的漏洞: CVE-2018-10897	Nessus	Misc.	2025/3/4	2025/3/4	high
121068	Juniper Junos Space 18.4.x < 18.4R1 多种漏洞 (JSA10917)	Nessus	Junos Local Security Checks	2019/1/10	2022/5/24	critical
111489	RHEL 6：yum-utils (RHSA-2018:2284)	Nessus	Red Hat Local Security Checks	2018/8/2	2024/8/27	high
111496	Scientific Linux 安全更新：SL6.x 中的 yum-utils (noarch)	Nessus	Scientific Linux Local Security Checks	2018/8/2	2024/8/27	high
111615	CentOS 7 : yum-utils (CESA-2018:2285)	Nessus	CentOS Local Security Checks	2018/8/10	2024/8/23	high
112088	Amazon Linux 2：yum-utils (ALAS-2018-1063)	Nessus	Amazon Linux Local Security Checks	2018/8/24	2024/8/14	high
127390	NewStart CGSL MAIN 4.05：yum-utils 漏洞 (NS-SA-2019-0133)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

high