遠端 Ubuntu 25.10 主機上安裝的套件受 USN-7905-1 公告中所提及的一個弱點影響。

    據發現KDE Connect 未正確處理裝置 ID。攻擊者可能利用此問題繞過驗證並連線未配對的裝置。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 25.10 主机上安装的程序包受到 USN-7905-1 公告中提及的漏洞的影响。

    发现 KDE Connect 未能正确处理设备 ID。攻击者可能利用此问题绕过身份验证并连接未配对的设备。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包该程序包受到 dsa-6063 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6063-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 11 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包kdeconnect CVE ID CVE-2025-66270

    已发现在用于将智能手机集成到桌面的工具 KDE Connect 的握手期间缺少设备 ID 验证可允许攻击者冒充其他设备。

    旧稳定发行版本 (bookbird) 不受影响。

    对于稳定发行版本 (trixie)已在版本 25.04.2-1+deb13u1 中修复此问题。

    我们建议您升级 kdeconnect 程序包。

    有关 kdeconnect 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/kdeconnect

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 2025 年 11 月 28 日之前的 KDE Connect 通訊協定 8 未關聯兩個封包的裝置 ID。這會影響桌面版 25.12 之前的 KDE Connect、iOS 上 0.5.4 之前的 KDE Connect、 Android 上 1.34.4 之前的 KDE Connect、68 之前的 GSConnect 以及 1.0.0.alpha.49 之前的 Valent。 (CVE-2025-66270)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 13 主機已安裝一個受到 dsa-6066 公告中提及的弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6066-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 11 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 gnome-shell-extension-gsconnect CVE ID CVE-2025-66270

    據發現整合智慧型電話至桌面的工具 KDE Connect 交握時遺漏裝置 ID 驗證可允許攻擊者模擬其他裝置。

    舊的穩定發行版本 (book蠕蟲) 未受影響。

    針對穩定的發行版本 (trixie)此問題已在 62-1+deb13u1 版本中修正。

    建議您升級 gnome-shell-extension-gsconnect 套件。

    如需 gnome-shell-extension-gsconnect 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/gnome-shell-extension-gsconnect

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2025 年 11 月 28 日之前的 KDE Connect 协议 8 不关联两个数据包中的设备 ID。这会影响低于 25.12 的桌面设备 KDE Connect、低于 0.5.4 的 iOS 设备 KDE Connect、低于 1.34.4 的 Android 设备 KDE Connect、低于 68 的 GSConnect 以及低于 1.0.0.alpha.49 的 Valent。 (CVE-2025-66270)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 13 主机上存在安装的程序包该程序包受到 dsa-6066 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6066-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 11 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包gnome-shell-extension-gsconnect CVE ID CVE-2025-66270

    已发现在用于将智能手机集成到桌面的工具 KDE Connect 的握手期间缺少设备 ID 验证可允许攻击者冒充其他设备。

    旧稳定发行版本 (bookbird) 不受影响。

    对于稳定发行版本 (trixie)已在版本 62-1+deb13u1 中修复此问题。

    我们建议您升级 gnome-shell-extension-gsconnect 程序包。

    有关 gnome-shell-extension-gsconnect 详细的安全状态请参阅其安全跟踪页面网址是
    https://security-tracker.debian.org/tracker/gnome-shell-extension-gsconnect

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 13 主機已安裝一個受到 dsa-6063 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6063-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 11 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 kdeconnect CVE ID CVE-2025-66270

    據發現整合智慧型電話至桌面的工具 KDE Connect 交握時遺漏裝置 ID 驗證可允許攻擊者模擬其他裝置。

    舊的穩定發行版本 (book蠕蟲) 未受影響。

    針對穩定的發行版本 (trixie)此問題已在 25.04.2-1+deb13u1 版本中修正。

    建議您升級 kdeconnect 套件。

    如需 kdeconnect 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/kdeconnect

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Ubuntu 25.10 ホストには、USN-7905-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    KDE ConnectがデバイスIDを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、認証をバイパスし、ペアリングされていないデバイスを接続する可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2025 年 11 月 28 日より前の KDE Connect プロトコル 8 は、2 つのパケット間のデバイス ID を関連付けません。これは、デスクトップでの 25.12 より前の KDE Connect、iOS での 0.5.4 より前の KDE Connect、Android での 1.34.4 より前の KDE Connect、68 より前の GSConnect、および 1.0.0.alpha.49 より前の Valent に影響します。CVE-2025-66270

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 13 ホストには、dsa-6066 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6066-1 security@debian.org https://www.debian.org/security/Moritz 2025 年 11 月 30 日 [] Muehlenhoff https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ gnome-shell-extension-gsconnect CVE ID CVE-2025-66270

    スマートフォンをデスクトップに統合するツールである KDE Connect のハンドシェイク中にデバイス ID の検証がないために、攻撃者が別のデバイスになりすます可能性があることが発見されました。

    旧安定版oldstableディストリビューションbookdomは影響を受けません。

    安定版stableディストリビューションtrixieでは、この問題はバージョン62-1+deb13u1で修正されています。

    gnome-shell-extension-gsconnect パッケージをアップグレードすることを推奨します。

    gnome-shell-extension-gsconnect の詳細なセキュリティステータスについては、下記のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/gnome-shell-extension-gsconnect

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 13 ホストには、dsa-6063 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6063-1 security@debian.org https://www.debian.org/security/Moritz 2025 年 11 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ kdeconnect CVE ID CVE-2025-66270

    スマートフォンをデスクトップに統合するツールである KDE Connect のハンドシェイク中にデバイス ID の検証がないために、攻撃者が別のデバイスになりすます可能性があることが発見されました。

    旧安定版oldstableディストリビューションbookdomは影響を受けません。

    安定版 (stable) ディストリビューション (trixie) では、この問題はバージョン 25.04.2-1+deb13u1 で修正されています。

    kdeconnect パッケージをアップグレードすることを推奨します。

    kdeconnect の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/kdeconnect

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 25.10 host has packages installed that are affected by a vulnerability as referenced in the USN-7905-1 advisory.

    It was discovered that KDE Connect incorrectly handled device IDs. An attacker could possibly use this     issue to bypass authentication and connect an unpaired device.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 13 host has packages installed that are affected by a vulnerability as referenced in the dsa-6063 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6063-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     November 26, 2025                     https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : kdeconnect     CVE ID         : CVE-2025-66270

    It was discovered that missing validation of the device ID during     handshakes in KDE Connect, a tool to integrate smart phones to a     desktop, could allow an attacker to impersonate another device.

    The oldstable distribution (bookworm) is not affected.

    For the stable distribution (trixie), this problem has been fixed in     version 25.04.2-1+deb13u1.

    We recommend that you upgrade your kdeconnect packages.

    For the detailed security status of kdeconnect please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/kdeconnect

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The KDE Connect protocol 8 before 2025-11-28 does not correlate device IDs across two packets. This     affects KDE Connect before 25.12 on desktop, KDE Connect before 0.5.4 on iOS, KDE Connect before 1.34.4 on     Android, GSConnect before 68, and Valent before 1.0.0.alpha.49. (CVE-2025-66270)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 13 host has packages installed that are affected by a vulnerability as referenced in the dsa-6066 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6066-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     November 30, 2025                     https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : gnome-shell-extension-gsconnect     CVE ID         : CVE-2025-66270

    It was discovered that missing validation of the device ID during     handshakes in KDE Connect, a tool to integrate smart phones to a     desktop, could allow an attacker to impersonate another device.

    The oldstable distribution (bookworm) is not affected.

    For the stable distribution (trixie), this problem has been fixed in     version 62-1+deb13u1.

    We recommend that you upgrade your gnome-shell-extension-gsconnect packages.

    For the detailed security status of gnome-shell-extension-gsconnect please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/gnome-shell-extension-gsconnect

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
277442	Ubuntu 25.10 : KDE Connect 弱點 (USN-7905-1)	Nessus	Ubuntu Local Security Checks	2025/12/4	2026/2/26	medium
277442	Ubuntu 25.10 KDE Connect 漏洞 (USN-7905-1)	Nessus	Ubuntu Local Security Checks	2025/12/4	2026/2/26	medium
277294	Debian dsa-6063kdeconnect - 安全更新	Nessus	Debian Local Security Checks	2025/12/3	2026/2/27	medium
276973	Linux Distros 未修補的弱點：CVE-2025-66270	Nessus	Misc.	2025/12/1	2026/2/3	medium
277296	Debian dsa-6066gnome-shell-extension-gsconnect - 安全性更新	Nessus	Debian Local Security Checks	2025/12/3	2026/2/27	medium
276973	Linux Distros 未修补的漏洞：CVE-2025-66270	Nessus	Misc.	2025/12/1	2026/2/3	medium
277296	Debian dsa-6066gnome-shell-extension-gsconnect - 安全更新	Nessus	Debian Local Security Checks	2025/12/3	2026/2/27	medium
277294	Debian dsa-6063kdeconnect - 安全性更新	Nessus	Debian Local Security Checks	2025/12/3	2026/2/27	medium
277442	Ubuntu 25.10 KDE Connect の脆弱性USN-7905-1	Nessus	Ubuntu Local Security Checks	2025/12/4	2026/2/26	medium
276973	Linux Distros のパッチ未適用の脆弱性: CVE-2025-66270	Nessus	Misc.	2025/12/1	2026/2/3	medium
277296	Debian dsa-6066 : gnome-shell-extension-gsconnect - セキュリティ更新	Nessus	Debian Local Security Checks	2025/12/3	2026/2/27	medium
277294	Debian dsa-6063 : kdeconnect - セキュリティ更新	Nessus	Debian Local Security Checks	2025/12/3	2026/2/27	medium
277442	Ubuntu 25.10 : KDE Connect vulnerability (USN-7905-1)	Nessus	Ubuntu Local Security Checks	2025/12/4	2026/2/26	medium
277294	Debian dsa-6063 : kdeconnect - security update	Nessus	Debian Local Security Checks	2025/12/3	2026/2/27	medium
276973	Linux Distros Unpatched Vulnerability : CVE-2025-66270	Nessus	Misc.	2025/12/1	2026/2/3	medium
277296	Debian dsa-6066 : gnome-shell-extension-gsconnect - security update	Nessus	Debian Local Security Checks	2025/12/3	2026/2/27	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium