远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-12346 公告中提及的漏洞的影响。

    [4.10.5-5.0.1]
    - 如果未找到命令清除参数 [Orabug38260855][CVE-2025-49091]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4220 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4220-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2025 年 6 月 17 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包konsole 版本 4:20.12.3-1+deb11u1 CVE ID CVE-2025-49091 Debian 缺陷1107672

    已发现在 konsole即 KDE 桌面 environmne.t 的 X 终端仿真器中存在潜在远程代码执行漏洞

    当从方案处理程序例如 ssh:// 或 telnet:// 加载 URL 时此漏洞可能已被利用。

    对于 Debian 11 Bullseye此问题已在版本 4:20.12.3-1+deb11u1 中修复。

    我们建议您升级 konsole 程序包。

    有关 konsole 的详细安全状态请参阅其安全跟踪器页面网址
    https://security-tracker.debian.org/tracker/konsole

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 25.04.2 之前的 KDE Konsole 允许在某些情况下执行远程代码。它支持从方案处理程序加载 URL例如 ssh:// 或 telnet:// 或 rlogin:// URL。无论 ssh、telnet 或 rlogin 二进制是否可用都可以执行此操作。在此模式下存在一个代码路径在该路径中如果该二进制文件不可用Konsole 则回退到对所提供的给定参数即 URL使用 /bin/bash。这允许攻击者执行任意代码。 (CVE-2025-49091)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-202506-13 中所述漏洞的影响Konsole代码执行

    Konsole 支持从方案处理程序例如 telnet://URL加载 URL。无论 telnet 二进制文件是否可用都可以执行此操作。在这种情况下它将回退到 bash 并执行任意代码。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包该程序包受到 dsa-5945 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-5945-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 6 月 20 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包konsole CVE ID CVE-2025-49091

    Dennis Dast 发现 Konsole 终端仿真器未安全地处理 telnet URI 方案可导致在某些配置中执行任意代码。

    对于稳定发行版本 (bookbird)此问题已在版本 4:22.12.3-1+deb12u1 中修复。

    我们建议您升级 konsole 程序包。

    有关 konsole 的详细安全状态请参阅其安全跟踪器页面网址
    https://security-tracker.debian.org/tracker/konsole

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:12346 公告中提及的漏洞的影响。

    KDE 终端仿真器。

    安全修复：

    * konsoleKonsole 远程代码执行漏洞 (CVE-2025-49091)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
249255	Oracle Linux 7konsole (ELSA-2025-12346)	Nessus	Oracle Linux Local Security Checks	2025/8/14	2025/9/11	high
240150	Debian dla-4220konsole - 安全更新	Nessus	Debian Local Security Checks	2025/6/17	2025/6/17	high
251968	Linux Distros 未修补的漏洞：CVE-2025-49091	Nessus	Misc.	2025/8/19	2025/8/19	high
238468	GLSA-202506-13 Konsole代码执行	Nessus	Gentoo Local Security Checks	2025/6/15	2025/6/15	high
240218	Debian dsa-5945konsole - 安全更新	Nessus	Debian Local Security Checks	2025/6/20	2025/6/20	high
243228	RHEL 7konsole (RHSA-2025:12346)	Nessus	Red Hat Local Security Checks	2025/7/31	2025/7/31	high

检测

插件搜索

high

high

high

high

high

high