The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Debian tmpreaper version 1.6.13+nmu1 has a race condition when doing a (bind) mount via rename() which     could result in local privilege escalation. Mounting via rename() could potentially lead to a file being     placed elsewhereon the filesystem hierarchy (e.g. /etc/cron.d/) if the directory being cleaned up was on     the same physical filesystem. Fixed versions include 1.6.13+nmu1+deb9u1 and 1.6.14. (CVE-2019-3461)

Note that Nessus relies on the presence of the package as reported by the vendor.

Stephen Roettger discovered a race condition in tmpreaper, a program that cleans up files in directories based on their age, which could result in local privilege escalation.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian tmpreaper 1.6.13+nmu1 版透過 rename() 進行 (bind) 掛載時發生爭用情形可導致本機權限提升。如果要清除的目錄位於同一個實體檔案系統則透過 rename() 掛載可能導致檔案放置在檔案系統階層的其他位置 (例如 /etc/cron.d/)。修正的版本包括 1.6.13+nmu1+deb9u1 和 1.6.14。 (CVE-2019-3461)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Stephen Roettger氏は、経過時間に基づいてディレクトリ内のファイルをクリーンアップするプログラムのtmpreaperで競合状態を発見しました。これによりローカルの権限昇格を引き起こす可能性があります。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian tmpreaper 版本 1.6.13+nmu1 在通过 rename() 执行 (bind) 挂载时存在争用条件可导致本地权限升级。如果清理的目录位于相同的物理文件系统上通过 rename() 挂载可能导致文件被放置在文件系统层次结构中的别处例如 /etc/cron.d/。修复的版本包括 1.6.13+nmu1+deb9u1 和 1.6.14。 (CVE-2019-3461)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Debian tmpreaper バージョン 1.6.13+nmu1 には、rename() でbindマウントを行う際に競合状態が存在します。これにより、ローカルの権限昇格が引き起こされる可能性があります。rename() によるマウントにより、クリーンアップされているディレクトリが同じ物理ファイルシステム上にある場合、ファイルがファイルシステム階層例/etc/cron.d/に配置される可能性があります。修正されたバージョンには 1.6.13+nmu1+deb9u1 および 1.6.14が含まれます。CVE-2019-3461

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Stephen Roettger 发现，根据文件存在时长清理目录中文件的程序 tmpreaper 中存在争用条件，可能会造成本地权限提升。

Stephen Roettger 在 tmpreaper (可根據檔案的使用期限清除目錄中檔案的程式) 中發現一個爭用情形，可能導致本機權限提升。

経過時間に基づいてディレクトリ内のファイルをクリーンアップするプログラムのtmpreaperが、競合状態に脆弱であることが判明しました。
ローカルの攻撃者がこの脆弱性を悪用して、権限を昇格する可能性があります。

Debian 8「Jessie」では、この問題はバージョン1.6.13+nmu1+deb8u1で修正されました。

tmpreaperパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

tmpreaperが特定のマウント操作を不適切に処理することがわかりました。ローカルの攻撃者が、この問題を悪用して任意のファイルを作成し、権限を昇格させる可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote Ubuntu 16.04 LTS / 18.04 LTS host has a package installed that is affected by a vulnerability as referenced in the USN-4077-1 advisory.

    It was discovered that tmpreaper incorrectly handled certain mount operations. A local attacker could     possibly use this issue to create arbitrary files, leading to privilege escalation.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

It was discovered that tmpreaper, a program that cleans up files in directories based on their age, is vulnerable to a race condition.
This vulnerability might be exploited by local attackers to perform privilege escalation.

For Debian 8 'Jessie', this problem has been fixed in version 1.6.13+nmu1+deb8u1.

We recommend that you upgrade your tmpreaper packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

根据文件存在时长清理目录中文件的程序 tmpreaper 中发现争用条件。本地攻击者可能会利用此漏洞执行权限提升。对于 Debian 8“Jessie”，这一问题已在 1.6.13+nmu1+deb8u1 版本中修复。建议您升级 tmpreaper 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 tmpreaper 未正确处理某些内存操作。本地攻击者可能利用此问题创建任意文件，导致权限提升。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

據發現，tmpreaper (一個可根據其使用期限清理目錄中檔案的程式) 容易發生爭用情形。本機攻擊者可惡意利用此弱點來執行權限提升。針對 Debian 8「Jessie」，此問題已在 1.6.13+nmu1+deb8u1 版本中修正。建議您升級 tmpreaper 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，tmpreaper 未正確處理某些掛接作業。本機攻擊者可能會利用此問題建立任意檔案，進而導致權限提升。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
254747	Linux Distros Unpatched Vulnerability : CVE-2019-3461	Nessus	Misc.	2025/8/25	2025/8/25	high
121134	Debian DSA-4365-1 : tmpreaper - security update	Nessus	Debian Local Security Checks	2019/1/14	2025/3/21	high
254747	Linux Distros 未修補的弱點：CVE-2019-3461	Nessus	Misc.	2025/8/25	2025/8/25	high
121134	Debian DSA-4365-1: tmpreaper - セキュリティ更新	Nessus	Debian Local Security Checks	2019/1/14	2025/3/21	high
254747	Linux Distros 未修补的漏洞：CVE-2019-3461	Nessus	Misc.	2025/8/25	2025/8/25	high
254747	Linux Distros のパッチ未適用の脆弱性: CVE-2019-3461	Nessus	Misc.	2025/8/25	2025/8/25	high
121134	Debian DSA-4365-1：tmpreaper - 安全更新	Nessus	Debian Local Security Checks	2019/1/14	2025/3/21	high
121134	Debian DSA-4365-1：tmpreaper - 安全性更新	Nessus	Debian Local Security Checks	2019/1/14	2025/3/21	high
121372	Debian DLA-1640-1: tmpreaperのセキュリティ更新	Nessus	Debian Local Security Checks	2019/1/25	2025/3/21	high
127793	Ubuntu 16.04 LTS / 18.04 LTS : tmpreaper の脆弱性 (USN-4077-1)	Nessus	Ubuntu Local Security Checks	2019/8/12	2025/2/24	high
127793	Ubuntu 16.04 LTS / 18.04 LTS : tmpreaper vulnerability (USN-4077-1)	Nessus	Ubuntu Local Security Checks	2019/8/12	2025/2/24	high
121372	Debian DLA-1640-1 : tmpreaper security update	Nessus	Debian Local Security Checks	2019/1/25	2025/3/21	high
121372	Debian DLA-1640-1：tmpreaper 安全更新	Nessus	Debian Local Security Checks	2019/1/25	2025/3/21	high
127793	Ubuntu 16.04 LTS / 18.04 LTS：tmpreaper 漏洞 (USN-4077-1)	Nessus	Ubuntu Local Security Checks	2019/8/12	2025/2/24	high
121372	Debian DLA-1640-1：tmpreaper 安全性更新	Nessus	Debian Local Security Checks	2019/1/25	2025/3/21	high
127793	Ubuntu 16.04 LTS / 18.04 LTS：tmpreaper 弱點 (USN-4077-1)	Nessus	Ubuntu Local Security Checks	2019/8/12	2025/2/24	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high