The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - KDE KCron through 21.12.2 uses a temporary file in /tmp when saving, but reuses the filename during an     editing session. Thus, someone watching it be created the first time could potentially intercept the file     the following time, enabling that person to run unauthorized commands. (CVE-2022-24986)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of kcron installed on the remote host is prior to 21.12.3. It is, therefore, affected by a vulnerability as referenced in the SSA:2024-240-01 advisory.

    New kcron packages are available for Slackware 15.0 to fix a security issue.

Tenable has extracted the preceding description block directly from the kcron security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程主机上安装的 kcron 版本低于 21.12.3。因此，该主机受到 SSA:2024-240-01 公告中提及的漏洞的影响。

    为 Slackware 15.0 提供了用于修复安全问题的新 kcron 程序包。

Tenable 已直接从 kcron 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている kcron のバージョンは、21.12.3 より前です。したがって、SSA:2024-240-01 のアドバイザリに記載されている脆弱性の影響を受けます。

    セキュリティ問題を修正する新しい kcron パッケージが、Slackware 15.0 で利用可能です。

Tenable は、前述の記述ブロックを kcron セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 21.12.2 までの KDE KCron は、保存する際に /tmp の一時ファイルを使用しますが、編集セッション中にはそのファイル名を再利用します。したがって、最初に作成されたことを監視しているユーザーが、次の時間にファイルを傍受し、認証されていないコマンドを実行する可能性があります。 （CVE-2022-24986）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端主機上安裝的 kcron 版本低於 21.12.3。因此，它受到 SSA:2024-240-01 公告中提及的弱點影響。

    現已提供適用於 Slackware 15.0 的新 kcron 套件，可修復一個安全性問題。

Tenable 已直接從 kcron 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 21.12.2 之前的 KDE KCron 在儲存時使用 /tmp 中的暫存檔，但在編輯工作階段期間重複使用檔案名稱。因此，第一次觀看檔案建立的人可能在下次攔截該檔案，讓該人執行未經授權的命令。 (CVE-2022-24986)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 及之前 21.12.2 版本的 KDE KCron 在保存时使用 /tmp 中的临时文件，但在编辑会话期间重新使用了该文件名。因此，首次监视文件创建的人员可能下次拦截该文件，从而使其能够运行未经授权的命令。 (CVE-2022-24986)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
224542	Linux Distros Unpatched Vulnerability : CVE-2022-24986	Nessus	Misc.	2025/3/5	2025/3/5	high
206245	Slackware Linux 15.0 kcron Vulnerability (SSA:2024-240-01)	Nessus	Slackware Local Security Checks	2024/8/28	2024/8/28	high
206245	Slackware Linux 15.0 kcron 漏洞 (SSA:2024-240-01)	Nessus	Slackware Local Security Checks	2024/8/28	2024/8/28	high
206245	Slackware Linux 15.0 kcron の脆弱性 (SSA:2024-240-01)	Nessus	Slackware Local Security Checks	2024/8/28	2024/8/28	high
224542	Linux Distros のパッチ未適用の脆弱性: CVE-2022-24986	Nessus	Misc.	2025/3/5	2025/3/5	high
206245	Slackware Linux 15.0 kcron 弱點 (SSA:2024-240-01)	Nessus	Slackware Local Security Checks	2024/8/28	2024/8/28	high
224542	Linux Distros 未修補弱點：CVE-2022-24986	Nessus	Misc.	2025/3/5	2025/3/5	high
224542	Linux Distros 未修补的漏洞: CVE-2022-24986	Nessus	Misc.	2025/3/5	2025/3/5	high

检测

插件搜索

high

high

high

high

high

high

high

high