There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - SphinxSearch in Sphinx Technologies Sphinx through 3.1.1 allows directory traversal (in conjunction with
    CVE-2019-14511) because the mysql client can be used for CALL SNIPPETS and load_file operations on a full
    pathname (e.g., a file in the /etc directory). NOTE: this is unrelated to CMUSphinx. (CVE-2020-29050)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Sphinx Technologies Sphinx 3.1.1 及更舊版本中的 SphinxSearch 允許目錄遊走 (與 CVE-2019-14511 結合使用)，這是由於 mysql 用戶端可針對完整路徑名稱 (例如，/etc 目錄中的檔案) 執行 CALL SNIPPETS 和 load_file 作業所致。注意此問題與 CMUSphinx 無關。 (CVE-2020-29050)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 9 主機上安裝的一個套件受 dla-2882 公告中提及的一個弱點影響。

  - Sphinx Technologies Sphinx 3.1.1 及更舊版本中的 SphinxSearch 允許目錄遊走 (與 CVE-2019-14511 結合使用)，這是由於 mysql 用戶端可針對完整路徑名稱 (例如，/etc 目錄中的檔案) 執行 CALL SNIPPETS 和 load_file 作業所致。注意：這與 CMUSphinx 無關。(CVE-2020-29050)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 9 主机上安装的一个程序包受到 dla-2882 公告中提及的一个漏洞影响。

  - Sphinx Technologies Sphinx 3.1.1 及之前版本中的 SphinxSearch 允许目录遍历（与 CVE-2019-14511 结合使用），这是因为 mysql 客户端可用于对完整路径名（例如， /etc 目录中的文件）执行 CALL SNIPPETS 和 load_file 操作。注意：这与 CMUSphinx 无关。(CVE-2020-29050)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

遠端 Debian 10 主機上安裝的套件受 dsa-5036 公告中提及的一個弱點影響。

  - Sphinx Technologies Sphinx 3.1.1 及更舊版本中的 SphinxSearch 允許目錄遊走 (與 CVE-2019-14511 結合使用)，這是由於 mysql 用戶端可針對完整路徑名稱 (例如，/etc 目錄中的檔案) 執行 CALL SNIPPETS 和 load_file 作業所致。注意：這與 CMUSphinx 無關。(CVE-2020-29050)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的程序包受到 dsa-5036 公告中提及的一个漏洞影响。

  - Sphinx Technologies Sphinx 3.1.1 及之前版本中的 SphinxSearch 允许目录遍历（与 CVE-2019-14511 结合使用），这是因为 mysql 客户端可用于对完整路径名（例如， /etc 目录中的文件）执行 CALL SNIPPETS 和 load_file 操作。注意：这与 CMUSphinx 无关。(CVE-2020-29050)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Sphinx Technologies Sphinx 3.1.1 及之前版本中的 SphinxSearch 允许目录遍历（与 CVE-2019-14511 结合使用），这是因为 mysql 客户端可用于对完整路径名（例如， /etc 目录中的文件）执行 CALL SNIPPETS 和 load_file 操作。注意此问题与 CMUSphinx 无关。 (CVE-2020-29050)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Sphinx Technologies Sphinx から 3.1.1までの SphinxSearch では、CVE-2019-14511 と組み合わせてディレクトリトラバーサルが可能です。これは、mysql クライアントがフルパス名 (/etc ディレクトリのファイルなど) の CALL SNIPPETS および load_file 操作に使用される可能性があるためです。注これは CMUSphinx とは無関係です。CVE-2020-29050

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 9 ホストには、dla-2882 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Sphinx Technologies Sphinx から 3.1.1 までの SphinxSearch では、CVE-2019-14511 と組み合わせてディレクトリトラバーサルが可能です。これは、mysql クライアントがフルパス名 (/etc ディレクトリのファイルなど) の CALL SNIPPETS および load_file 操作に使用される可能性があるためです。注：これは CMUSphinx とは無関係です。(CVE-2020-29050)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2022:0054-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Sphinx Technologies Sphinx から 3.1.1までの SphinxSearch では、CVE-2019-14511 と組み合わせてディレクトリトラバーサルが可能です。これは、mysql クライアントがフルパス名 (/etc ディレクトリのファイルなど) の CALL SNIPPETS および load_file 操作に使用される可能性があるためです。注：これは CMUSphinx とは無関係です。(CVE-2020-29050)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dsa-5036 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Sphinx Technologies Sphinx から 3.1.1 までの SphinxSearch では、CVE-2019-14511 と組み合わせてディレクトリトラバーサルが可能です。これは、mysql クライアントがフルパス名 (/etc ディレクトリのファイルなど) の CALL SNIPPETS および load_file 操作に使用される可能性があるためです。注：これは CMUSphinx とは無関係です。(CVE-2020-29050)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - SphinxSearch in Sphinx Technologies Sphinx through 3.1.1 allows directory traversal (in conjunction with     CVE-2019-14511) because the mysql client can be used for CALL SNIPPETS and load_file operations on a full     pathname (e.g., a file in the /etc directory). NOTE: this is unrelated to CMUSphinx. (CVE-2020-29050)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 9 host has a package installed that is affected by a vulnerability as referenced in the dla-2882 advisory.

  - SphinxSearch in Sphinx Technologies Sphinx through 3.1.1 allows directory traversal (in conjunction with     CVE-2019-14511) because the mysql client can be used for CALL SNIPPETS and load_file operations on a full     pathname (e.g., a file in the /etc directory). NOTE: this is unrelated to CMUSphinx. (CVE-2020-29050)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SUSE15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE-SU-2022:0054-1 advisory.

  - SphinxSearch in Sphinx Technologies Sphinx through 3.1.1 allows directory traversal (in conjunction with     CVE-2019-14511) because the mysql client can be used for CALL SNIPPETS and load_file operations on a full     pathname (e.g., a file in the /etc directory). NOTE: this is unrelated to CMUSphinx. (CVE-2020-29050)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-016628 advisory.

    SphinxSearch in Sphinx Technologies Sphinx through 3.1.1 allows directory traversal (in conjunction with     CVE-2019-14511) because the mysql client can be used for CALL SNIPPETS and load_file operations on a full     pathname (e.g., a file in the /etc directory). NOTE: this is unrelated to CMUSphinx.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has a package installed that is affected by a vulnerability as referenced in the dsa-5036 advisory.

  - SphinxSearch in Sphinx Technologies Sphinx through 3.1.1 allows directory traversal (in conjunction with     CVE-2019-14511) because the mysql client can be used for CALL SNIPPETS and load_file operations on a full     pathname (e.g., a file in the /etc directory). NOTE: this is unrelated to CMUSphinx. (CVE-2020-29050)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
400081	Alpine: multiple sphinx packages: security update to 2.2.11-r6 (deprecated)	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/6/14	2026/7/2	high
400081	Alpine: multiple sphinx packages: security update to 2.2.11-r6 (deprecated)	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/6/14	2026/7/2	high
255732	Linux Distros 未修補的弱點：CVE-2020-29050	Nessus	Misc.	2025/8/27	2026/7/9	high
156770	Debian DLA-2882-1：sphinxsearch - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/1/17	2023/11/20	high
156770	Debian DLA-2882-1：sphinxsearch - LTS 安全更新	Nessus	Debian Local Security Checks	2022/1/17	2023/11/20	high
156547	Debian DSA-5036-1：sphinxsearch - 安全性更新	Nessus	Debian Local Security Checks	2022/1/7	2023/11/21	high
156547	Debian DSA-5036-1：sphinxsearch - 安全更新	Nessus	Debian Local Security Checks	2022/1/7	2023/11/21	high
255732	Linux Distros 未修补的漏洞：CVE-2020-29050	Nessus	Misc.	2025/8/27	2026/7/9	high
255732	Linux Distros のパッチ未適用の脆弱性: CVE-2020-29050	Nessus	Misc.	2025/8/27	2026/7/9	high
156770	Debian DLA-2882-1：sphinxsearch - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/1/17	2023/11/20	high
158508	openSUSE 15 セキュリティ更新: sphinx (openSUSE-SU-2022:0054-1)	Nessus	SuSE Local Security Checks	2022/3/2	2023/11/7	high
156547	Debian DSA-5036-1: sphinxsearch - セキュリティ更新	Nessus	Debian Local Security Checks	2022/1/7	2023/11/21	high
255732	Linux Distros Unpatched Vulnerability : CVE-2020-29050	Nessus	Misc.	2025/8/27	2026/7/9	high
156770	Debian DLA-2882-1 : sphinxsearch - LTS security update	Nessus	Debian Local Security Checks	2022/1/17	2023/11/20	high
158508	openSUSE 15 Security Update : sphinx (openSUSE-SU-2022:0054-1)	Nessus	SuSE Local Security Checks	2022/3/2	2023/11/7	high
316192	Unity Linux 20.1060e / 20.1070e Security Update: sphinx (UTSA-2026-016628)	Nessus	Unity Linux Local Security Checks	2026/5/22	2026/5/22	high
156547	Debian DSA-5036-1 : sphinxsearch - security update	Nessus	Debian Local Security Checks	2022/1/7	2023/11/21	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high