There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Dosage is a comic strip downloader and archiver. When downloading comic images in versions 3.1 and below,
    Dosage constructs target file names from different aspects of the remote comic (page URL, image URL, page
    content, etc.). While the basename is properly stripped of directory-traversing characters, the file
    extension is taken from the HTTP Content-Type header. This allows a remote attacker (or a Man-in-the-
    Middle, if the comic is served over HTTP) to write arbitrary files outside the target directory (if
    additional conditions are met). This issue is fixed in version 3.2. (CVE-2025-64184)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Dosage 是一個連環畫下載程式與封存程式。下載 3.1 版及之前版本的 comic 影像時Dosage 會從遠端 comic 的不同層面 (頁面 URL、影像 URL、頁面內容等) 建構目標檔案名稱。正確去除基底名稱中的目錄遊走字元後會從 HTTP Content-Type 標頭取得副檔名。這會允許遠端攻擊者 (若透過 HTTP 提供 comic則為攔截式攻擊者) 寫入目標目錄外的任意檔案 (若符合其他條件)。3.2 版已修正此問題。(CVE-2025-64184)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dosage 是一款连环画下载器和存档器。在版本 3.1 和更低版本中下载连环画图像时Dosage 会从远程连环画的不同方面页面 URL、图像 URL、页面内容等构造目标文件名。虽然已正确剥离基本名称中的目录遍历字符但仍将从 HTTP Content-Type 标头中获取文件扩展名。这会允许远程攻击者如果满足其他条件则为中间人在目标目录外写入任意文件。此问题已在 3.2 版本中修复。(CVE-2025-64184)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Dosage は、アイデンティ対応のダウンローダーおよびアーカイブです。バージョン 3.1 およびそれ以前で、ファイアウォールでターゲットファイル名をダウンロードする場合、Dosage はリモートグラフィックの異なる側面からターゲットファイル名を構成しますページ URL、画像 URL、ページコンテンツなど。basename からディレクトリトラバーサル文字が適切に削除されますが、ファイル拡張子は HTTP Content-Type ヘッダーから取得されます。これにより、リモートの攻撃者 (HTTP 経由で提供されている場合は中間者) が、ターゲットディレクトリの外に任意のファイルを書き込むことができます (追加の条件が満たされている場合)。この問題はバージョン 3.2 で修正されています。(CVE-2025-64184)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Dosage is a comic strip downloader and archiver. When downloading comic images in versions 3.1 and below,     Dosage constructs target file names from different aspects of the remote comic (page URL, image URL, page     content, etc.). While the basename is properly stripped of directory-traversing characters, the file     extension is taken from the HTTP Content-Type header. This allows a remote attacker (or a Man-in-the-     Middle, if the comic is served over HTTP) to write arbitrary files outside the target directory (if     additional conditions are met). This issue is fixed in version 3.2. (CVE-2025-64184)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
435925	SCA: security update for dosage (GHSA-4vcx-3pj3-44m7)	Tenable Cloud Security	SCA Checks	2025/11/4	2026/7/2	high
435925	SCA: security update for dosage (GHSA-4vcx-3pj3-44m7)	Tenable Self-Hosted Container Security	SCA Checks	2025/11/4	2026/7/2	high
274575	Linux Distros 未修補的弱點：CVE-2025-64184	Nessus	Misc.	2025/11/10	2026/7/30	high
274575	Linux Distros 未修补的漏洞：CVE-2025-64184	Nessus	Misc.	2025/11/10	2026/7/30	high
274575	Linux Distros のパッチ未適用の脆弱性: CVE-2025-64184	Nessus	Misc.	2025/11/10	2026/7/30	high
274575	Linux Distros Unpatched Vulnerability : CVE-2025-64184	Nessus	Misc.	2025/11/10	2026/7/30	high

检测

插件搜索

high

high

high

high

high

high