Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.1.7之前的 qBittorrent 中app/application.cpp 中的 Application::runExternalProgram() 函式允許透過 torrent 名稱參數或目前追踪器參數中的 shell 詮釋字元插入命令透過 內特製名稱執行遠端命令即為一例。 RSS 摘要。
    (CVE-2019-13640)

請注意，Nessus 依賴供應商報告的套件存在。

Miguel Onoro 報告，qbittorrent (一個具有 Qt5 GUI 使用者介面的 bittorrent 用戶端) 允許使用者透過 torrent 名稱參數或目前追踪器參數中的 shell 詮釋字元插入命令，如果 qbittorrent 設定為在 torrent 完成時執行外部程式，則攻擊者可透過 RSS 摘要中特製的名稱在遠端執行命令。

Update to 4.1.7

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Miguel Onoro reported that qbittorrent, a bittorrent client with a Qt5 GUI user interface, allows command injection via shell metacharacters in the torrent name parameter or current tracker parameter, which could result in remote command execution via a crafted name within an RSS feed if qbittorrent is configured to run an external program on torrent completion.

Miguel Onoro 报告称，具有 Qt5 GUI 用户界面的 bittorrent 客户端 qbittorrent 允许通过 torrent 名称参数或当前跟踪器参数中的 shell 元字符注入命令，如果配置 qbittorrent 以在 torrent 完成时运行外部程序，该漏洞可通过在 RSS 源中构建的名称导致远程命令执行。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.1.7之前的 qBittorrent 中位于 app/application.cpp 中的函数 Application::runExternalProgram() 允许通过 torrent 名称参数或当前跟踪程序参数中的 shell 元字符进行命令注入这一点已由通过 文档中构建的名称的远程命令执行证实。 RSS 源。
    (CVE-2019-13640)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

4.1.7に更新してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Miguel Onoro氏から、Qt5 GUIユーザーインターフェイスを備えたbittorrentクライアントqbittorrentにおいて、torrent名パラメーターまたは現行トラッカーパラメーターでのシェルメタ文字を介してのコマンドインジェクションの可能があり、それにより、torrentの完了時に外部プログラムを実行するようにqbittorrentが構成されている場合に、RSSフィード内で細工された名前を使用することにより、リモートコマンド実行が引き起こされる可能性があるという報告がありました。

This update for qbittorrent fixes the following issues :

  - CVE-2019-13640: avoid command injection (boo#1141967)

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In qBittorrent before 4.1.7, the function Application::runExternalProgram() located in app/application.cpp     allows command injection via shell metacharacters in the torrent name parameter or current tracker     parameter, as demonstrated by remote command execution via a crafted name within an RSS feed.
    (CVE-2019-13640)

Note that Nessus relies on the presence of the package as reported by the vendor.

qbittorrent用のこの更新プログラムでは、以下の問題が修正されています：

  - CVE-2019-13640：コマンドインジェクションを回避します（boo#1141967）

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.1.7より前の qBittorrent では、app/application.cpp にある Application::runExternalProgram() 関数が、torrent 名パラメーターまたは現在の tracker パラメーターのシェルメタ文字を介してコマンドインジェクションを可能にします。これは、 RSS フィード。
    (CVE-2019-13640)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
250862	Linux Distros 未修補的弱點：CVE-2019-13640	Nessus	Misc.	2025/8/18	2025/8/18	critical
135191	Debian DSA-4650-1：qbittorrent - 安全性更新	Nessus	Debian Local Security Checks	2020/4/3	2024/3/19	critical
129028	Fedora 30 : 1:qbittorrent (2019-2cb551904b)	Nessus	Fedora Local Security Checks	2019/9/19	2024/4/24	critical
135191	Debian DSA-4650-1 : qbittorrent - security update	Nessus	Debian Local Security Checks	2020/4/3	2024/3/19	critical
135191	Debian DSA-4650-1：qbittorrent - 安全更新	Nessus	Debian Local Security Checks	2020/4/3	2024/3/19	critical
250862	Linux Distros 未修补的漏洞：CVE-2019-13640	Nessus	Misc.	2025/8/18	2025/8/18	critical
129028	Fedora 30：1: qbittorrent（2019-2cb551904b）	Nessus	Fedora Local Security Checks	2019/9/19	2024/4/24	critical
135191	Debian DSA-4650-1 : qbittorrent - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/4/3	2024/3/19	critical
129032	Fedora 29 : 1:qbittorrent (2019-ce6c6de3cc)	Nessus	Fedora Local Security Checks	2019/9/19	2024/4/24	critical
128143	openSUSE Security Update : qbittorrent (openSUSE-2019-2005)	Nessus	SuSE Local Security Checks	2019/8/26	2024/5/1	critical
250862	Linux Distros Unpatched Vulnerability : CVE-2019-13640	Nessus	Misc.	2025/8/18	2025/8/18	critical
129032	Fedora 29：1: qbittorrent（2019-ce6c6de3cc）	Nessus	Fedora Local Security Checks	2019/9/19	2024/4/24	critical
128143	openSUSEセキュリティ更新プログラム：qbittorrent（openSUSE-2019-2005）	Nessus	SuSE Local Security Checks	2019/8/26	2024/5/1	critical
250862	Linux Distros のパッチ未適用の脆弱性: CVE-2019-13640	Nessus	Misc.	2025/8/18	2025/8/18	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical