Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 18.12.0 之前的 KDE Applications 中的 HTML thumbnailer 插件允许攻击者触发与任意 IP 地址的出站 TCP 连接从而导致源 IP 地址泄露。 (CVE-2018-19120)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 18.12.0 之前的 KDE Applications 中HTML thumbnailer 外掛程式允許攻擊者觸發任意 IP 位址的傳出 TCP 連線導致洩漏來源 IP 位址。 (CVE-2018-19120)

請注意，Nessus 依賴供應商報告的套件存在。

- htmlthumbnailerをドロップします。これはセキュリティへの影響があり、十分に機能しませんでした。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Albert Astals Cid による報告：

さまざまなKDEアプリケーションがプラグインシステムを共有して、さまざまなファイルタイプのサムネイルを作成し、ファイルマネージャー、ファイルダイアログなどに表示します。
kio-extrasには、HTMLファイル用のサムネーラープラグインが含まれています。

HTMLサムネーラーが、HTMLファイルにリストされているリモートURLの一部のコンテンツに不適切にアクセスしていました。つまり、システムのHTMLファイルで参照されるサーバーの所有者は、サムネイラーがサムネイルを作成しようとするたびに、アクセスログでIPアドレスを確認できた可能性があります。

HTMLサムネイラーは、実際にはファイルのサムネイルをまったく作成していなかったため、今後のKDEアプリケーション18.12.0で削除されました。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 18.12.0 より前の KDE アプリケーションの HTML サムネーラープラグインにより、攻撃者が、任意の IP アドレスへのアウトバウンド TCP 接続を発生させ、ソース IP アドレスの漏洩を引き起こす可能性があります。CVE-2018-19120

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Albert Astals Cid reports :

Various KDE applications share a plugin system to create thumbnails of various file types for displaying in file managers, file dialogs, etc.
kio-extras contains a thumbnailer plugin for HTML files.

The HTML thumbnailer was incorrectly accessing some content of remote URLs listed in HTML files. This meant that the owners of the servers referred in HTML files in your system could have seen in their access logs your IP address every time the thumbnailer tried to create the thumbnail.

The HTML thumbnailer has been removed in upcoming KDE Applications 18.12.0 because it was actually not creating thumbnails for files at all.

Drop -htmlthumbnailer, it has security implications and didn't work all that well.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The HTML thumbnailer plugin in KDE Applications before 18.12.0 allows attackers to trigger outbound TCP     connections to arbitrary IP addresses, leading to disclosure of the source IP address. (CVE-2018-19120)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
248004	Linux Distros 未修补的漏洞：CVE-2018-19120	Nessus	Misc.	2025/8/11	2026/4/28	high
248004	Linux Distros 未修補的弱點：CVE-2018-19120	Nessus	Misc.	2025/8/11	2026/4/28	high
119127	Fedora 27：kio-extras（2018-50eceed44a）	Nessus	Fedora Local Security Checks	2018/11/26	2024/7/19	high
120321	Fedora 29：kio-extras（2018-2e64407bef）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/8	high
120305	Fedora 28：kio-extras（2018-27399fd25e）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/8	high
118900	FreeBSD: kio-extras -- HTML Thumbnailer自動リモートファイルアクセス（1460aa25-e6ab-11e8-a733-e0d55e2a8bf9）	Nessus	FreeBSD Local Security Checks	2018/11/13	2024/7/23	high
248004	Linux Distros のパッチ未適用の脆弱性: CVE-2018-19120	Nessus	Misc.	2025/8/11	2026/4/28	high
118900	FreeBSD : kio-extras -- HTML Thumbnailer automatic remote file access (1460aa25-e6ab-11e8-a733-e0d55e2a8bf9)	Nessus	FreeBSD Local Security Checks	2018/11/13	2024/7/23	high
120305	Fedora 28 : kio-extras (2018-27399fd25e)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/8	high
119127	Fedora 27 : kio-extras (2018-50eceed44a)	Nessus	Fedora Local Security Checks	2018/11/26	2024/7/19	high
120321	Fedora 29 : kio-extras (2018-2e64407bef)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/8	high
248004	Linux Distros Unpatched Vulnerability : CVE-2018-19120	Nessus	Misc.	2025/8/11	2026/4/28	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high