Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前版本的 Gentoo net-im/jabberd2 程序包 2.6.1 将 /var/run/jabber 的所有权设置为 jabber 帐户这可能允许本地用户终止任意进程方法是利用在根脚本之前访问此帐户进行 PID 文件修改执行 kill -TERM `cat /var/run/jabber/filename.pid` 命令。 (CVE-2017-18226)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-201803-07 中所述漏洞的影响（JabberD 2.x：多个漏洞）在 Gentoo 的 JabberD 2.x ebuild 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：攻击者可因拥有受信任位置中的系统二进制而可能提升权限、通过从 jabberd2 服务操控 PID 文件来造成拒绝服务、通过 SASL ANONYMOUS 连接绕过安全性，或造成其他不明影响。解决方法：目前无任何已知的解决方法。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 到 2.6.1 為止的 Gentoo net-im/jabberd2 套件會將 /var/run/jabber 的擁有權設定為 jabber 帳戶這可能會允許本機使用者利用此帳戶的存取權在執行 root 指令碼之前修改 PID 檔案進而終止任意處理程序會執行 kill -TERM `cat /var/run/jabber/filename.pid` 命令。 (CVE-2017-18226)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機受到 GLSA-201803-07 中所述的弱點影響 (JabberD 2.x：多個弱點) 在 Gentoo 的 JabberD 2.x ebuild 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：攻擊者可因擁有受信任位置中的系統二進位檔而可能提升權限、藉由從 jabberd2 服務操控 PID 檔案來造成拒絕服務、透過 SASL ANONYMOUS 連線繞過安全性，或造成其他不明影響。因應措施：目前尚無已知的因應措施。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.6.1 までの Gentoo net-im/jabberd2 パッケージは、/var/run/jabber の所有権を jabber アカウントに設定します。これにより、ローカルユーザーが、root スクリプト前の PID ファイル変更にこのアカウントへのアクセスを利用して、任意のプロセスを kill できる可能性があります。 kill - TERM の「cat /var/run/jabber/filename.pid」コマンドを実行します。CVE-2017-18226

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストは、GLSA-201803-07（JabberD 2.x：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がGentooのJabberD 2.x ebuildで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：攻撃者は、信頼できる場所にシステムバイナリを所有することで権限を昇格させたり、jabberd2サービスからPIDファイルを操作することでサービス拒否状態を引き起こしたり、SASL ANONYMOUS接続を介してセキュリティをバイパスしたり、その他の不特定の影響を与えたりする可能性があります。回避策：現時点では、既知の回避策はありません。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The Gentoo net-im/jabberd2 package through 2.6.1 sets the ownership of /var/run/jabber to the jabber     account, which might allow local users to kill arbitrary processes by leveraging access to this account     for PID file modification before a root script executes a kill -TERM `cat /var/run/jabber/filename.pid`     command. (CVE-2017-18226)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote host is affected by the vulnerability described in GLSA-201803-07 (JabberD 2.x: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Gentoo&rsquo;s JabberD 2.x       ebuild. Please review the referenced CVE identifiers for details.
  Impact :

    An attacker could possibly escalate privileges by owning system binaries       in trusted locations, cause a Denial of Service condition by manipulating       the PID file from jabberd2 services, bypass security via SASL ANONYMOUS       connections or have other unspecified impacts.
  Workaround :

    There is no known workaround at this time.

ID	Name	Product	Family	Published	Updated	Severity
254542	Linux Distros 未修补的漏洞：CVE-2017-18226	Nessus	Misc.	8/25/2025	9/2/2026	medium
108433	GLSA-201803-07：JabberD 2.x：多个漏洞	Nessus	Gentoo Local Security Checks	3/19/2018	1/29/2025	critical
254542	Linux Distros 未修補的弱點：CVE-2017-18226	Nessus	Misc.	8/25/2025	9/2/2026	medium
108433	GLSA-201803-07：JabberD 2.x：多個弱點	Nessus	Gentoo Local Security Checks	3/19/2018	1/29/2025	critical
254542	Linux Distros のパッチ未適用の脆弱性: CVE-2017-18226	Nessus	Misc.	8/25/2025	9/2/2026	medium
108433	GLSA-201803-07：JabberD 2.x：複数の脆弱性	Nessus	Gentoo Local Security Checks	3/19/2018	1/29/2025	critical
254542	Linux Distros Unpatched Vulnerability : CVE-2017-18226	Nessus	Misc.	8/25/2025	9/2/2026	medium
108433	GLSA-201803-07 : JabberD 2.x: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	3/19/2018	1/29/2025	critical

Detections

Analytics

Plugins Search

medium

critical

medium

critical

medium

critical

medium

critical