There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - RequestStore provides per-request global storage for Rack. The files published as part of request_store
    1.3.2 have 0666 permissions, meaning that they are world-writable, which allows local users to execute
    arbitrary code. This version was published in 2017, and most production environments do not allow access
    for local users, so the chances of this being exploited are very low, given that the vast majority of
    users will have upgraded, and those that have not, if any, are not likely to be exposed. (CVE-2024-43791)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RequestStore 為 Rack 提供依要求而定的全域儲存空間。作為 request_store 1.3.2 的一部分發布的檔案具有 0666 權限這表示其為任何人皆可寫入其允許本機使用者執行任意程式碼。此版本發佈於 2017 年而且大多數生產環境都不允許本機使用者存取因此這個問題遭到惡意利用的機率很低因為絕大多數使用者都將已升級而尚未升級的使用者 (若有)不會受到影響。 (CVE-2024-43791)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RequestStore 为 Rack 提供每次请求的全局存储。作为 request_store 1.3.2 的一部分发布的文件具有 0666 权限这意味着它们全局可写这允许本地用户执行任意代码。此版本于 2017 年发布由于大多数生产环境不允许本地用户访问因此考虑到绝大多数用户都已升级而未升级用户如果有则这一点被利用的机会非常低不太可能暴露。 (CVE-2024-43791)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RequestStore は Rack 用のリクエストごとのグローバルストレージを提供します。request_store 1.3.2 の一部として公開されたファイルには、0666 権限があります。これは、これらが誰でも書き込めることを意味します。これにより、ローカルユーザーは、任意のコードを実行できます。このバージョンは2017年に公開され、ほとんどの本番環境ではローカルユーザーのアクセスを許可していないため、大多数のユーザーがアップグレードを行い、まだアップグレードしていないユーザーは、漏洩する可能性は低いです。CVE-2024-43791

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - RequestStore provides per-request global storage for Rack. The files published as part of request_store     1.3.2 have 0666 permissions, meaning that they are world-writable, which allows local users to execute     arbitrary code. This version was published in 2017, and most production environments do not allow access     for local users, so the chances of this being exploited are very low, given that the vast majority of     users will have upgraded, and those that have not, if any, are not likely to be exposed. (CVE-2024-43791)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
414681	SCA: security update for request_store (GHSA-frp2-5qfc-7r8m)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
414681	SCA: security update for request_store (GHSA-frp2-5qfc-7r8m)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
251555	Linux Distros 未修補的弱點：CVE-2024-43791	Nessus	Misc.	2025/8/18	2026/7/13	high
251555	Linux Distros 未修补的漏洞：CVE-2024-43791	Nessus	Misc.	2025/8/18	2026/7/13	high
251555	Linux Distros のパッチ未適用の脆弱性: CVE-2024-43791	Nessus	Misc.	2025/8/18	2026/7/13	high
251555	Linux Distros Unpatched Vulnerability : CVE-2024-43791	Nessus	Misc.	2025/8/18	2026/7/13	high

检测

插件搜索

high

high

high

high

high

high