There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - HashiCorp Nomad and Nomad Enterprise version 0.9.0 up to 0.12.5 client file sandbox feature can be
    subverted using either the template or artifact stanzas. Fixed in 0.12.6, 0.11.5, and 0.10.6
    (CVE-2020-27195)

There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - HashiCorp Nomad and Nomad Enterprise version 0.9.0 up to 0.12.5 client file sandbox feature can be
    subverted using either the template or artifact stanzas. Fixed in 0.12.6, 0.11.5, and 0.10.6
    (CVE-2020-27195)

  - HashiCorp Nomad and Nomad Enterprise 0.9.0 up to 0.12.7 client Docker file sandbox feature may be
    subverted when not explicitly disabled or when using a volume mount type. Fixed in 0.12.8, 0.11.7, and
    0.10.8. (CVE-2020-28348)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 使用範本或成品 stanza 即可破壞 HashiCorp Nomad 及 Nomad Enterprise 0.9.0 版至 0.12.5 版的用戶端檔案沙箱功能。已在 0.12.6、 0.11.5和 0.10.6 中修正 (CVE-2020-27195)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 可使用模板或构件节破坏 HashiCorp Nomad 和 Nomad Enterprise 版本 0.9.0 至 0.12.5 客户端文件沙盒功能。已在 0.12.6、 0.11.5和 0.10.6 中修复 (CVE-2020-27195)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HashiCorp Nomad および Nomad Enterprise バージョン 0.9.0 から 0.12.5 クライアントファイルサンドボックスの機能は、テンプレートまたはアーチファクト stanzas のいずれかを使用して破壊される可能性があります。 0.12.6、 0.11.5、および 0.10.6CVE-2020-27195で修正 ]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

HashiCorp チームによる報告：

- アーチファクト:  割り当てディレクトリの外部にアーチファクトペイロードを書き込むために、アーチファクトの宛先フィールドで補間を使用できるバグを修正しました。

- テンプレート: disable_file_sandboxがfalse（デフォルト）に設定されていても、割り当てディレクトリの外部でファイルの読み取りまたは書き込みを行うために、テンプレートのソースフィールドと宛先フィールドで補間が使用される可能性があるバグを修正しました。

- テンプレート:  disable_file_sandbox構成がテンプレートファイル関数にのみ反映され、テンプレートのソースと宛先のフィールドには反映されないバグを修正しました。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - HashiCorp Nomad and Nomad Enterprise version 0.9.0 up to 0.12.5 client file sandbox feature can be     subverted using either the template or artifact stanzas. Fixed in 0.12.6, 0.11.5, and 0.10.6     (CVE-2020-27195)

Note that Nessus relies on the presence of the package as reported by the vendor.

The HashiCorp team reports :

- artifact: Fixed a bug where interpolation can be used in the artifact destination field to write artifact payloads outside the allocation directory.

- template: Fixed a bug where interpolation can be used in the template source and destination fields to read or write files outside the allocation directory even when disable_file_sandbox was set to false (the default).

- template: Fixed a bug where the disable_file_sandbox configuration was only respected for the template file function and not the template source and destination fields.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
411893	SCA: security update for github.com/hashicorp/nomad (GHSA-77cr-6gr8-7rr9)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	critical
411893	SCA: security update for github.com/hashicorp/nomad (GHSA-77cr-6gr8-7rr9)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	critical
405857	Alpine: nomad: security update to 0.12.7-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	critical
405857	Alpine: nomad: security update to 0.12.7-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	critical
260821	Linux Distros 未修補的弱點：CVE-2020-27195	Nessus	Misc.	2025/9/3	2026/7/12	critical
260821	Linux Distros 未修补的漏洞：CVE-2020-27195	Nessus	Misc.	2025/9/3	2026/7/12	critical
260821	Linux Distros のパッチ未適用の脆弱性: CVE-2020-27195	Nessus	Misc.	2025/9/3	2026/7/12	critical
143306	FreeBSD：nomad -- 複数の脆弱性（618010ff-3044-11eb-8112-000c292ee6b8）	Nessus	FreeBSD Local Security Checks	2020/11/30	2024/2/8	critical
260821	Linux Distros Unpatched Vulnerability : CVE-2020-27195	Nessus	Misc.	2025/9/3	2026/7/12	critical
143306	FreeBSD : nomad -- multiple vulnerabilities (618010ff-3044-11eb-8112-000c292ee6b8)	Nessus	FreeBSD Local Security Checks	2020/11/30	2024/2/8	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical