This update for sarg fixes the following issues :

  - CVE-2019-18932: Fixed insecure usage of /tmp/sarg which     potentially allowed privilege escalation or denial of     service (boo#1156643).

The remote host is affected by the vulnerability described in GLSA-202007-32 (Sarg: Local privilege escalation)

    A flaw in Sarg&rsquo;s handling of temporary directories was discovered.
  Impact :

    A local attacker may be able to escalate privileges.
  Workaround :

    There is no known workaround at this time.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - log.c in Squid Analysis Report Generator (sarg) through 2.3.11 allows local privilege escalation. By     default, it uses a fixed temporary directory /tmp/sarg. As the root user, sarg creates this directory or     reuses an existing one in an insecure manner. An attacker can pre-create the directory, and place symlinks     in it (after winning a /tmp/sarg/denied.int_unsort race condition). The outcome will be corrupted or newly     created files in privileged file system locations. (CVE-2019-18932)

Note that Nessus relies on the presence of the package as reported by the vendor.

このsargの更新では、次の問題を修正します：

  - CVE-2019-18932：権限昇格またはサービス拒否を可能にする、/tmp/sargの安全でない使用を修正しました（boo#1156643）。

遠端主機受到 GLSA-202007-32 中所述的弱點影響 (Sarg：本機權限提升)

    在 Sarg 處理暫存目錄的過程中發現一個瑕疵。
  影響：

    本機攻擊者或許能夠提升權限。
  因應措施：

    目前尚無已知的因應措施。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.3.11 までの Squid Analysis Report Generatorsargの log.c により、ローカルの権限昇格が可能になります。デフォルトでは、固定一時ディレクトリ /tmp/sarg を使用します。root ユーザーとして、sarg はこのディレクトリを作成するか、既存のディレクトリを安全でない方法で再利用します。攻撃者はディレクトリを事前に作成し、そこにシンボリックリンクを配置できます (/tmp/sarg/denied.int_unsort 競合状態で成功した後)。その結果、権限のあるファイルシステムの場所にファイルが破損するか、新しく作成されます。CVE-2019-18932

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Squid Analysis Report Generator (sarg) 中到 2.3.11 的 log.c 可允许本地权限升级。默认情况下使用固定临时目录 /tmp/sarg。作为根用户sarg 会创建此目录或以不安全的方式重复使用现有目录。攻击者可预先创建 目录并向其中放置符号链接解决 /tmp/sarg/denies.int_unsort 争用条件后。其结果将是在特权文件系统位置中损坏或新创建文件。 (CVE-2019-18932)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 中所述漏洞的影响 GLSA-202007-32（Sarg：本地权限升级）

    在 Sarg 处理临时目录的过程中发现一个缺陷。
  影响：

    本地攻击者可能会升级权限。
  变通方案：

    目前无任何已知的变通方案。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Squid Analysis Report Generator (sarg) 到 2.3.11 中的 log.c 允許本機權限提升。依預設它使用已修正的暫存目錄 /tmp/sarg。sarg 會以 root 使用者身分建立此目錄或以不安全的方式重複使用現有的目錄。攻擊者可預先建立目錄並在其中放置符號連結 (在取得 /tmp/sarg/denified.int_unsort 爭用情形之後)。結果將是損毀或在特殊權限檔案系統位置中新建立的檔案。 (CVE-2019-18932)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
133340	openSUSE Security Update : sarg (openSUSE-2020-117)	Nessus	SuSE Local Security Checks	2020/1/30	2024/3/28	high
138955	GLSA-202007-32 : Sarg: Local privilege escalation	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	high
258719	Linux Distros Unpatched Vulnerability : CVE-2019-18932	Nessus	Misc.	2025/8/30	2025/8/30	high
133340	openSUSEセキュリティ更新プログラム：sarg（openSUSE-2020-117）	Nessus	SuSE Local Security Checks	2020/1/30	2024/3/28	high
138955	GLSA-202007-32 : Sarg：本機權限提升	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	high
258719	Linux Distros のパッチ未適用の脆弱性: CVE-2019-18932	Nessus	Misc.	2025/8/30	2025/8/30	high
258719	Linux Distros 未修补的漏洞：CVE-2019-18932	Nessus	Misc.	2025/8/30	2025/8/30	high
138955	GLSA-202007-32 ：Sarg：本地权限提升	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	high
258719	Linux Distros 未修補的弱點：CVE-2019-18932	Nessus	Misc.	2025/8/30	2025/8/30	high

检测

插件搜索

high

high

high

high

high

high

high

high

high