mrxvt（轻型多页签 X 终端仿真器）允许（可能是远程）代码执行，这是因为未正确处理某些转义序列 (ESC G Q)。

对于 Debian 9 Stretch，已在版本 0.5.4-2+deb9u1 中修复此问题。

我们建议您升级 mrxvt 程序包。

如需了解 mrxvt 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/mrxvt

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-202105-17 中所述漏洞的影响（rxvt-unicode：受用户协助的任意代码执行）中所述漏洞的影响

    据发现，rxvt-unicode 未正确处理某些转义序列。
  影响：

    远程攻击者可引诱用户运行一个程序，在这个程序中，攻击者可以控制 rxvt 终端窗口内的输出，从而可能导致以当前程序的相关权限执行任意代码或造成拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

面向 X Window 系统的 rxvt（VT102 终端仿真器）允许（可能是远程）代码执行，这是因为未正确处理某些转义序列 (ESC G Q)。

对于 Debian 9 Stretch，已在版本 1:2.7.10-7+deb9u2 中修复此问题。

我们建议您升级 rxvt 程序包。

如需了解 rxvt 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/rxvt

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

远程主机受到 GLSA-202209-07 中所述漏洞的影响（Mrxvt：任意代码执行）

  - rxvt-unicode 9.22、rxvt 2.7.10、mrxvt 0.5.4 和 Eterm 0.9.7 允许（可能是远程）代码执行，这是因为程序未正确处理某些转义序列 (ESC G Q)。响应以换行符结束。
    (CVE-2021-33477)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

rxvt-unicode 允许（可能是远程）代码执行，这是因为未正确处理某些转义序列 (ESC G Q)。响应以换行符结束。

对于 Debian 9 Stretch，已在版本 9.22-1+deb9u1 中修复此问题。

我们建议您升级 rxvt-unicode 程序包。

如需了解 rxvt-unicode 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/rxvt-unicode

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

eterm（启发式终端仿真器）允许（可能是远程）代码执行，这是因为未正确处理某些转义序列 (ESC G Q)。

对于 Debian 9 Stretch，已在版本 0.9.6-5+deb9u1 中修复此问题。

我们建议您升级 eterm 程序包。

如需了解 eterm 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/eterm

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rxvt-unicode 9.22、rxvt 2.7.10、mrxvt 0.5.4 和 Eterm 0.9.7 允许（可能是远程）代码执行，这是因为程序未正确处理某些转义序列 (ESC G Q)。响应以换行符结束。
    (CVE-2021-33477)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
150454	Debian DLA-2682-1：mrxvt 安全更新	Nessus	Debian Local Security Checks	2021/6/10	2024/1/12	high
156996	GLSA-202105-17：rxvt-unicode：受用户协助的任意代码执行	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high
150453	Debian DLA-2683-1：rxvt 安全更新	Nessus	Debian Local Security Checks	2021/6/10	2024/1/12	high
165445	GLSA-202209-07：Mrxvt：任意代码执行	Nessus	Gentoo Local Security Checks	2022/9/25	2023/10/10	high
150099	Debian DLA-2671-1：rxvt-unicode 安全更新	Nessus	Debian Local Security Checks	2021/6/1	2024/1/12	high
150467	Debian DLA-2681-1：eterm 安全更新	Nessus	Debian Local Security Checks	2021/6/10	2024/1/12	high
257004	Linux Distros 未修补的漏洞：CVE-2021-33477	Nessus	Misc.	2025/8/27	2025/8/27	high

检测

插件搜索

high

high

high

high

high

high

high