The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2022-9172acadf8 advisory.

    Automatic update for qpress-20220819-1.fc38.

    ##### **Changelog**

    ```
    * Fri Nov 25 2022 Davide Cavalca <dcavalca@fedoraproject.org> 20220819-1
    - Switch to new upstream and update to 20220819 (Fixes: RHBZ#2147535,       RHBZ#2147537)

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2022-dacf699829 advisory.

    Security fix for CVE-2022-45866

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 2f38c6a2-04a4-11ee-8cb0-e41f13b9c674 advisory.

  - qpress before PierreLvx/qpress 20220819 and before version 11.3, as used in Percona XtraBackup and other     products, allows directory traversal via ../ in a .qp file. (CVE-2022-45866)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 36 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2022-e19ca639ef advisory.

    Security fix for CVE-2022-45866

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 35 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2022-0ff8149aad advisory.

    Security fix for CVE-2022-45866

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、2f38c6a2-04a4-11ee-8cb0-e41f13b9c674 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Percona XtraBackup およびその他の製品で使用されている、PierreLvx / qpress 20220819 より前およびバージョン 11.3より前の qpress では、.qp ファイルの ../ を介したディレクトリトラバーサルが可能です。(CVE-2022-45866)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-e19ca639ef のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Percona XtraBackup およびその他の製品で使用されている、PierreLvx / qpress 20220819 より前およびバージョン 11.3より前の qpress では、.qp ファイルの ../ を介したディレクトリトラバーサルが可能です。(CVE-2022-45866)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-0ff8149aad のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Percona XtraBackup およびその他の製品で使用されている、PierreLvx / qpress 20220819 より前およびバージョン 11.3より前の qpress では、.qp ファイルの ../ を介したディレクトリトラバーサルが可能です。(CVE-2022-45866)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
211011	Fedora 38 : qpress (2022-9172acadf8)	Nessus	Fedora Local Security Checks	2024/11/14	2024/11/14	medium
211150	Fedora 37 : qpress (2022-dacf699829)	Nessus	Fedora Local Security Checks	2024/11/14	2024/11/14	medium
176757	FreeBSD : qpress -- directory traversal (2f38c6a2-04a4-11ee-8cb0-e41f13b9c674)	Nessus	FreeBSD Local Security Checks	2023/6/6	2023/6/6	medium
169025	Fedora 36 : qpress (2022-e19ca639ef)	Nessus	Fedora Local Security Checks	2022/12/21	2024/11/14	medium
169195	Fedora 35 : qpress (2022-0ff8149aad)	Nessus	Fedora Local Security Checks	2022/12/23	2024/11/14	medium
176757	FreeBSD: qpress -- ディレクトリトラバーサル (2f38c6a2-04a4-11ee-8cb0-e41f13b9c674)	Nessus	FreeBSD Local Security Checks	2023/6/6	2023/6/6	medium
169025	Fedora 36: qpress (2022-e19ca639ef)	Nessus	Fedora Local Security Checks	2022/12/21	2024/11/14	medium
169195	Fedora 35: qpress (2022-0ff8149aad)	Nessus	Fedora Local Security Checks	2022/12/23	2024/11/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium