Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 xdg-mail 被配置为对 mailto URL 使用 Thunderbird 时，未正确解析 URL 会导致其他标头被传递给 Thunderbird，而根据 RFC 2368 的要求，这些标头不应包含在内。使用此方法，攻击者可创建对用户而言看似安全但实际点击却会附加文件的 mailto URL。(CVE-2022-4055)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:7672 公告中提及的一个漏洞影响。

    xdg-utils 程序包中包含一组简单的脚本，可为任何 Free Desktop 提供基本的桌面集成功能。

    安全修复：

    * xdg-utils：mailto URI 的不当解析可导致绕过附件的 Thunderbird 安全机制 (CVE-2022-4055)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到公告 ALAS2023-2023-007 中提及的多个漏洞影响。

  - 在 xdg-utils-1.1.0-rc1 及更新版本的 xdg-email 组件中发现一个缺陷。处理 mailto: URI 时，xdg-email 允许在向 Thunderbird 传递附件的同时通过 URI 谨慎添加。攻击者可能会向受害者发送一个 URI，该 URI 会自动将敏感文件附加到新的电子邮件中。如果受害用户未注意到附件已添加而发送了电子邮件，则可能导致敏感信息泄漏。经确认，此问题背后的代码存在于 xdg-email 而不是 Thunderbird 中。(CVE-2020-27748)

  - 当 xdg-mail 被配置为对 mailto URL 使用 Thunderbird 时，未正确解析 URL 会导致其他标头被传递给 Thunderbird，而根据 RFC 2368 的要求，这些标头不应包含在内。使用此方法，攻击者可创建对用户而言看似安全但实际点击却会附加文件的 mailto URL。(CVE-2022-4055)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有程序包该程序包受到公告 ALSA-2025:7672 中提及的漏洞的影响。

    * xdg-utils：mailto URI 的不当解析可导致绕过附件的 Thunderbird 安全机制 (CVE-2022-4055)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:7672 中提及的漏洞的影响。

    * xdg-utils：mailto URI 的不当解析可导致绕过附件的 Thunderbird 安全机制 (CVE-2022-4055)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-7672 公告中提及的一个漏洞影响。

    - 更新 CVE-2022-4055 的文档 (RHEL-87487)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 xdg-utils 版本低于 1.1.0-0.17.20120809git。因此，它受到公告 ALAS2-2023-2002 中提及的多个漏洞影响。

  - 在 xdg-utils-1.1.0-rc1 及更新版本的 xdg-email 组件中发现一个缺陷。处理 mailto: URI 时，xdg-email 允许在向 Thunderbird 传递附件的同时通过 URI 谨慎添加。攻击者可能会向受害者发送一个 URI，该 URI 会自动将敏感文件附加到新的电子邮件中。如果受害用户未注意到附件已添加而发送了电子邮件，则可能导致敏感信息泄漏。经确认，此问题背后的代码存在于 xdg-email 而不是 Thunderbird 中。(CVE-2020-27748)

  - 当 xdg-mail 被配置为对 mailto URL 使用 Thunderbird 时，未正确解析 URL 会导致其他标头被传递给 Thunderbird，而根据 RFC 2368 的要求，这些标头不应包含在内。使用此方法，攻击者可创建对用户而言看似安全但实际点击却会附加文件的 mailto URL。(CVE-2022-4055)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
225021	Linux Distros 未修补的漏洞：CVE-2022-4055	Nessus	Misc.	2025/3/5	2025/10/14	high
236806	RHEL 9：xdg-utils (RHSA-2025:7672)	Nessus	Red Hat Local Security Checks	2025/5/15	2025/6/5	high
173127	Amazon Linux 2023：xdg-utils (ALAS2023-2023-007)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/12/11	high
241263	AlmaLinux 9xdg-utils (ALSA-2025:7672)	Nessus	Alma Linux Local Security Checks	2025/7/3	2025/7/3	high
266554	RockyLinux 9xdg-utils (RLSA-2025:7672)	Nessus	Rocky Linux Local Security Checks	2025/10/4	2025/10/4	high
237130	Oracle Linux 9：xdg-utils (ELSA-2025-7672)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/9/11	high
173234	Amazon Linux 2：xdg-utils (ALAS-2023-2002)	Nessus	Amazon Linux Local Security Checks	2023/3/22	2024/12/11	high

检测

插件搜索

high

high

high

high

high

high

high