The remote openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2025:0090-1 advisory.

    - CVE-2024-57966: Disable extraction to absolute path from an archive (boo#1236737)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of ark installed on the remote host is prior to 21.12.1 / 23.08.5. It is, therefore, affected by a vulnerability as referenced in the SSA:2025-051-01 advisory.

    New ark packages are available for Slackware 15.0 and -current to fix a security issue.

Tenable has extracted the preceding description block directly from the ark security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2025:0090-1 のアドバイザリに記載されている脆弱性の影響を受けます。

    - CVE-2024-57966: アーカイブから絶対パスへの抽出を無効にします (boo#1236737)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている ark のバージョンは、21.12.1 / 23.08.5 より前です。したがって、SSA: 2025-051-01 のアドバイザリに記載されている脆弱性の影響を受けます。

    セキュリティ問題を修正するために、Slackware 15.0 および -current 用の新しい ark パッケージが利用可能になりました。

Tenable は、前述の記述ブロックを ark セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 ark 版本低于 21.12.1 / 23.08.5。因此，该主机受到 SSA:2025-051-01 公告中提及的漏洞的影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 ark 程序包。

Tenable 已直接从 ark 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 ark 版本低於 21.12.1/23.08.5。因此，它受到 SSA:2025-051-01 公告中提及的弱點影響。

    現已提供適用於 Slackware 15.0 和目前版本的新 ark 套件，可修復一個安全性問題。

Tenable 已直接從 ark 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Debian 11 host has a package installed that is affected by a vulnerability as referenced in the dla-4046 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4046-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                      Markus Koschany     February 08, 2025                             https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : ark     Version        : 4:20.12.2-1+deb11u1     CVE ID         : CVE-2024-57966

    A flaw was discovered in ark, an archive utility for the KDE platform. Ark     extracted archives with absolute paths to the corresponding location on     the user's file system. Absolute paths are now treated as relative paths to     prevent overwriting of sensitive information.

    For Debian 11 bullseye, this problem has been fixed in version     4:20.12.2-1+deb11u1.

    We recommend that you upgrade your ark packages.

    For the detailed security status of ark please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/ark

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: This is a digitally signed message part

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 12 host has a package installed that is affected by a vulnerability as referenced in the dsa-6029 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6029-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     October 20, 2025                      https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : ark     CVE ID         : CVE-2024-57966

    It was discovered that insecure path handling in the Ark archive utility     could result in overwriting a user's files.

    For the oldstable distribution (bookworm), this problem has been fixed     in version 4:22.12.3-1+deb12u1.

    We recommend that you upgrade your ark packages.

    For the detailed security status of ark please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/ark

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - libarchiveplugin.cpp in KDE ark before 24.12.0 can extract to an absolute path from an archive.
    (CVE-2024-57966)

Note that Nessus relies on the presence of the package as reported by the vendor.

遠端 Debian 11 主機上安裝的一個套件受到 dla-4046 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4046-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2025 年 2 月 8 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：ark 版本：4:20.12.2-1+deb11u1 CVE ID：CVE-2024-57966

    在 KDE 平台的封存公用程式 ark 中發現一個瑕疵。Ark 已將具有絕對路徑的封存擷取至使用者檔案系統上的對應位置。絕對路徑現在視為相對路徑，以防止覆寫敏感資訊。

    針對 Debian 11 Bullseye，此問題已在版本 4:20.12.2-1+deb11u1 中修正。

    建議您升級 ark 套件。

    如需有關 ark 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ark

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機安裝了一個受到 dsa-6029 公告中提及的一個弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6029-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 10 月 20 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ark CVE ID CVE-2024-57966

    據發現Ark 封存公用程式中不安全的路徑處理可導致覆寫使用者的檔案。

    針對舊的穩定發行版本 (book蠕蟲)此問題已在版本 4:22.12.3-1+deb12u1 中修正。

    建議您升級 ark 套件。

    如需有關 ark 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ark

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 KDE ark 24.12.0 之前的版本中libarchiveplugin.cpp 可以從封存擷取 到絕對路徑。
    (CVE-2024-57966)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Debian 11 主机上安装的一个程序包受到 dla-4046 公告中提及的一个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4046-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2025 年 2 月 8 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：ark 版本：4:20.12.2-1+deb11u1 CVE ID：CVE-2024-57966

    在 KDE 平台的存档实用工具 ark 中发现缺陷。Ark 提取的具有用户文件系统上相应位置绝对路径的存档。现在将绝对路径视为相对路径以防止覆盖敏感信息。

    对于 Debian 11 bullseye，已在 4:20.12.2-1+deb11u1 版本中修复此问题。

    建议您升级 ark 程序包。

    如需了解 ark 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ark

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 此消息部分已经过数字签署

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包该程序包受到 dsa-6029 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6029-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 10 月 20 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包ark CVE ID CVE-2024-57966

    已发现 Ark 存档实用工具中不安全的路径处理可导致覆盖用户文件。

    对于旧稳定发行版本 (bookbird)此问题已在版本 4:22.12.3-1+deb12u1 中修复。

    建议您升级 ark 程序包。

    如需了解 ark 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ark

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 24.12.0 之前的 KDE ark 中的 libarchiveplugin.cpp 可能从存档中提取到绝对路径。
    (CVE-2024-57966)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Debian 11 ホストには、dla-4046 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4046-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany January 2025 年 2 月 8 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ: ark バージョン : 4:20.12.2-1+deb11u1 CVE ID : CVE-2024-57966

    KDE プラットフォーム用のアーカイブユーティリティである ark に欠陥が見つかりました。Ark は、ユーザーのファイルシステム上の対応する場所への絶対パスを使用してアーカイブを抽出しました。機密情報の上書きを防ぐために、絶対パスが相対パスとして扱われるようになりました。

    Debian 11 bullseye において、この問題はバージョン 4:20.12.2-1+deb11u1 で修正されました。

    お使いの ark パッケージをアップグレードすることを推奨します。

    ark の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/ark

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: これはデジタル署名されたメッセージ部分です

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-6029 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6029-1 security@debian.org https://www.debian.org/security/Moritz 2025 年 10 月 20 日 https://www.debian.org/security/faq[] Muehlenhoff 
    - -------------------------------------------------------------------------

    パッケージark CVE ID CVE-2024-57966

    Ark アーカイブユーティリティの安全でないパス処理が、ユーザーのファイルを上書きする可能性があることが判明しました。

    旧安定版oldstableディストリビューションbookbirdでは、この問題はバージョン 4:22.12.3-1+deb12u1 で修正されています。

    お使いの ark パッケージをアップグレードすることを推奨します。

    ark の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/ark

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 24.12.0 より前の KDE ark の libarchiveplugin.cpp は、アーカイブから絶対パスに抽出できます。
    (CVE-2024-57966)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
232681	openSUSE 15 Security Update : ark (openSUSE-SU-2025:0090-1)	Nessus	SuSE Local Security Checks	2025/3/13	2025/3/13	medium
216535	Slackware Linux 15.0 / current ark Vulnerability (SSA:2025-051-01)	Nessus	Slackware Local Security Checks	2025/2/20	2025/2/20	medium
232681	openSUSE 15 セキュリティ更新 : ark (openSUSE-SU-2025:0090-1)	Nessus	SuSE Local Security Checks	2025/3/13	2025/3/13	medium
216535	Slackware Linux 15.0 / 最新の ark の脆弱性 (SSA:2025-051-01)	Nessus	Slackware Local Security Checks	2025/2/20	2025/2/20	medium
216535	Slackware Linux 15.0 / 当前版 ark 的漏洞 (SSA:2025-051-01)	Nessus	Slackware Local Security Checks	2025/2/20	2025/2/20	medium
216535	Slackware Linux 15.0 / 目前版本 ark 弱點 (SSA:2025-051-01)	Nessus	Slackware Local Security Checks	2025/2/20	2025/2/20	medium
215155	Debian dla-4046 : ark - security update	Nessus	Debian Local Security Checks	2025/2/8	2025/2/8	medium
270802	Debian dsa-6029 : ark - security update	Nessus	Debian Local Security Checks	2025/10/20	2025/10/20	medium
231569	Linux Distros Unpatched Vulnerability : CVE-2024-57966	Nessus	Misc.	2025/3/6	2025/10/27	medium
215155	Debian dla-4046：ark - 安全性更新	Nessus	Debian Local Security Checks	2025/2/8	2025/2/8	medium
270802	Debian dsa-6029ark - 安全性更新	Nessus	Debian Local Security Checks	2025/10/20	2025/10/20	medium
231569	Linux Distros 未修補的弱點：CVE-2024-57966	Nessus	Misc.	2025/3/6	2025/10/27	medium
215155	Debian dla-4046：ark - 安全更新	Nessus	Debian Local Security Checks	2025/2/8	2025/2/8	medium
270802	Debian dsa-6029ark - 安全更新	Nessus	Debian Local Security Checks	2025/10/20	2025/10/20	medium
231569	Linux Distros 未修补的漏洞：CVE-2024-57966	Nessus	Misc.	2025/3/6	2025/10/27	medium
215155	Debian dla-4046 : ark - セキュリティ更新	Nessus	Debian Local Security Checks	2025/2/8	2025/2/8	medium
270802	Debian dsa-6029 : ark - セキュリティ更新	Nessus	Debian Local Security Checks	2025/10/20	2025/10/20	medium
231569	Linux Distros のパッチ未適用の脆弱性: CVE-2024-57966	Nessus	Misc.	2025/3/6	2025/10/27	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium