The remote host is affected by the vulnerability described in GLSA-201707-12 (MAN DB: Privilege escalation)

    The /var/cache/man directory as part of the MAN DB package has group       permissions set to root.
  Impact :

    A local user who does not belong to the root group, but has the ability       to modify the /var/cache/man directory can escalate privileges to the       group root.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201707-12（MAN DB：権限昇格）で説明されている脆弱性に影響されています。MAN DBパッケージの一部としての/var/cache/manディレクトリは、rootに設定されたグループ権限を持ちます。影響：rootグループに属していないが、/var/cache/man ディレクトリを変更できるローカルユーザーが、グループrootに権限昇格できます。回避策：現時点では、既知の回避策はありません。

遠端主機受到 GLSA-201707-12 中所述的弱點影響 (MAN DB：權限提升) MAN DB 套件一部分的 /var/cache/man 目錄將群組權限設為 root。影響：不屬於該 root 群組但能夠修改 /var/cache/man 目錄的本機使用者可將權限提升至群組 root。因應措施：目前尚無已知的因應措施。

The remote Ubuntu 16.04 ESM host has a package installed that is affected by a vulnerability as referenced in the USN-5334-1 advisory.

    It was discovered that man-db incorrectly handled permission changing operations in its daily cron job,     and was therefore affected by a race condition. An attacker could possibly use this issue to escalate     privileges and execute arbitrary code.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The daily mandb cleanup job in Man-db before 2.7.6.1-1 as packaged in Ubuntu and Debian allows local users     with access to the man account to gain privileges via vectors involving insecure chown use.
    (CVE-2015-1336)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Ubuntu 16.04LTS ホストには、USN-5334-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Ubuntu および Debian にパッケージ化された 2.7.6.1-1より前の Man-db の日常の mandb クリーンアップジョブにより、man アカウントにアクセスできるローカルユーザーが、安全でない chown の使用が関係したベクトルを介して権限を取得する可能性があります。
    (CVE-2015-1336)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Ubuntu および Debian にパッケージ化された 2.7.6.1-1より前の Man-db の日常の mandb クリーンアップジョブにより、man アカウントにアクセスできるローカルユーザーが、安全でない chown の使用が関係したベクトルを介して権限を取得する可能性があります。
    (CVE-2015-1336)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程主机受到 GLSA-201707-12 中所述漏洞的影响（MAN DB：权限提升）MAN DB 程序包一部分的 /var/cache/man 目录将群组权限设为 root。影响：不属于该 root 群组但能够修改 /var/cache/man 目录的本地用户可将权限提升至群组 root。解决方法：目前无任何已知的解决方法。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-5334-1 公告中所提及的一個弱點影響。

  - 在 Ubuntu 和 Debian 中封裝的 Man-db 2.7.6.1-1 更舊版本中，具有 man 帳戶存取權的本機使用者可以利用當中的每日 mandb 清理工作，透過涉及使用不安全 chown 的向量取得權限。
    (CVE-2015-1336)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Ubuntu 和 Debian 中封裝的 Man-db 2.7.6.1-1 更舊版本中，具有 man 帳戶存取權的本機使用者可以利用當中的每日 mandb 清理工作，透過涉及使用不安全 chown 的向量取得權限。
    (CVE-2015-1336)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-5334-1 公告中提及的一个漏洞影响。

  - Man-db 2.7.6.1-1 之前版本（在 Ubuntu 和 Debian 中进行打包）中的日常 mandb 清理作业允许具有 man 帐户访问权限的本地用户，通过涉及使用不安全 chown 的向量取得权限。
    (CVE-2015-1336)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Man-db 2.7.6.1-1 之前版本（在 Ubuntu 和 Debian 中进行打包）中的日常 mandb 清理作业允许具有 man 帐户访问权限的本地用户，通过涉及使用不安全 chown 的向量取得权限。
    (CVE-2015-1336)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
101343	GLSA-201707-12 : MAN DB: Privilege escalation	Nessus	Gentoo Local Security Checks	7/10/2017	1/11/2021	high
101343	GLSA-201707-12：MAN DB：権限昇格	Nessus	Gentoo Local Security Checks	7/10/2017	1/11/2021	high
101343	GLSA-201707-12：MAN DB：權限提升	Nessus	Gentoo Local Security Checks	7/10/2017	1/11/2021	high
159026	Ubuntu 16.04 ESM : man-db vulnerability (USN-5334-1)	Nessus	Ubuntu Local Security Checks	3/17/2022	8/27/2024	high
254864	Linux Distros Unpatched Vulnerability : CVE-2015-1336	Nessus	Misc.	8/25/2025	8/25/2025	high
159026	Ubuntu 16.04 ESM: man-db 脆弱性 (USN-5334-1)	Nessus	Ubuntu Local Security Checks	3/17/2022	8/27/2024	high
254864	Linux Distros のパッチ未適用の脆弱性: CVE-2015-1336	Nessus	Misc.	8/25/2025	8/25/2025	high
101343	GLSA-201707-12：MAN DB：权限提升	Nessus	Gentoo Local Security Checks	7/10/2017	1/11/2021	high
159026	Ubuntu 16.04 ESM：man-db 弱點 (USN-5334-1)	Nessus	Ubuntu Local Security Checks	3/17/2022	8/27/2024	high
254864	Linux Distros 未修補的弱點：CVE-2015-1336	Nessus	Misc.	8/25/2025	8/25/2025	high
159026	Ubuntu 16.04 ESM：man-db 漏洞 (USN-5334-1)	Nessus	Ubuntu Local Security Checks	3/17/2022	8/27/2024	high
254864	Linux Distros 未修补的漏洞：CVE-2015-1336	Nessus	Misc.	8/25/2025	8/25/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high