The remote Debian 10 host has packages installed that are affected by a vulnerability as referenced in the dla-3277 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-3277-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                      Markus Koschany     January 20, 2023                              https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : powerline-gitstatus     Version        : 1.3.2-0+deb10u1     CVE ID         : CVE-2022-42906

    Powerline Gitstatus, a status line plugin for the VIM editor, allows     arbitrary code execution. Git repositories can contain per-repository     configuration that changes the behavior of git, including running arbitrary     commands. When using powerline-gitstatus, changing to a directory     automatically runs git commands in order to display information about the     current repository in the prompt. If an attacker can convince a user to     change their current directory to one controlled by the attacker, such as     in a shared filesystem or extracted archive, powerline-gitstatus will run     arbitrary commands under the attacker's control.

    For Debian 10 buster, this problem has been fixed in version     1.3.2-0+deb10u1.

    We recommend that you upgrade your powerline-gitstatus packages.

    For the detailed security status of powerline-gitstatus please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/powerline-gitstatus

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: This is a digitally signed message part

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - powerline-gitstatus (aka Powerline Gitstatus) before 1.3.2 allows arbitrary code execution. git     repositories can contain per-repository configuration that changes the behavior of git, including running     arbitrary commands. When using powerline-gitstatus, changing to a directory automatically runs git     commands in order to display information about the current repository in the prompt. If an attacker can     convince a user to change their current directory to one controlled by the attacker, such as in a shared     filesystem or extracted archive, powerline-gitstatus will run arbitrary commands under the attacker's     control. NOTE: this is similar to CVE-2022-20001. (CVE-2022-42906)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.3.2 より前の powerline-gitstatus (別名 Powerline Gitstatus) では、任意のコードの実行が可能です。git リポジトリには、任意のコマンドの実行など、git の動作を変更するリポジトリごとの構成が含まれる可能性があります。powerline-gitstatus を使用している場合、ディレクトリに変更すると、現在のリポジトリに関する情報をプロンプトに表示するために「git」コマンドが自動的に実行されます。攻撃者が、ユーザーを誘導して、共有ファイルシステムや抽出されたアーカイブなど、攻撃者が制御するディレクトリに現在のディレクトリを変更させることができる場合、powerline-gitstatus は攻撃者のコントロール下で任意のコマンドを実行します。注意: これは CVE-2022-20001 に類似しています。(CVE-2022-42906)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.3.2 之前的 powerline-gitstatus（也称为 Powerline Gitstatus）允许任意代码执行。 git 存储库可包含每个存储库的配置，这些配置可更改 git 的行为，包括运行任意命令。当使用 powerline-gitstatus 时，更改为目录会自动运行 git 命令，以便在提示符中显示有关当前存储库的信息。如果攻击者可以诱使用户将其当前目录更改为由攻击者控制的目录（例如在共享文件系统上或在提取的存档上），则 powerline-gitstatus 将在攻击者的控制下运行任意命令。注意：此问题类似于 CVE-2022-20001。(CVE-2022-42906)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3277 公告中提及的一個弱點影響。

  - powerline-gitstatus (即 Powerline Gitstatus) 1.3.2 之前版本允許任意程式碼執行。git 存放庫可包含變更 git 行為的各存放庫組態，包括執行任意命令。使用 powerline-gitstatus 時，只要變更目錄，即可自動執行 git 命令，以便在提示中顯示有關目前存放庫的資訊。如果攻擊者可誘騙使用者將其當前目錄變更為由攻擊者控制的目錄，例如共用檔案系統或解壓縮的封存中的目錄，powerline-gitstatus 將在攻擊者的控制下執行任意命令。注意：此問題與 CVE-2022-20001 類似。(CVE-2022-42906)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Debian 10 ホストには、dla-3277 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.3.2 より前の powerline-gitstatus (別名 Powerline Gitstatus) では、任意のコードの実行が可能です。git リポジトリには、任意のコマンドの実行など、git の動作を変更するリポジトリごとの構成が含まれる可能性があります。powerline-gitstatus を使用している場合、ディレクトリに変更すると、現在のリポジトリに関する情報をプロンプトに表示するために「git」コマンドが自動的に実行されます。攻撃者が、ユーザーを誘導して、共有ファイルシステムや抽出されたアーカイブなど、攻撃者が制御するディレクトリに現在のディレクトリを変更させることができる場合、powerline-gitstatus は攻撃者のコントロール下で任意のコマンドを実行します。注:  これはCVE-2022-20001に類似しています。(CVE-2022-42906)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Debian 10 主机上安装的多个程序包受到 dla-3277 公告中提及的一个漏洞影响。

  - 1.3.2 之前的 powerline-gitstatus（也称为 Powerline Gitstatus）允许任意代码执行。 git 存储库可包含每个存储库的配置，这些配置可更改 git 的行为，包括运行任意命令。当使用 powerline-gitstatus 时，更改为目录会自动运行 git 命令，以便在提示符中显示有关当前存储库的信息。如果攻击者可以诱使用户将其当前目录更改为由攻击者控制的目录（例如在共享文件系统上或在提取的存档上），则 powerline-gitstatus 将在攻击者的控制下运行任意命令。注意：此问题类似于 CVE-2022-20001。(CVE-2022-42906)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - powerline-gitstatus (即 Powerline Gitstatus) 1.3.2 之前版本允許任意程式碼執行。git 存放庫可包含變更 git 行為的各存放庫組態，包括執行任意命令。使用 powerline-gitstatus 時，只要變更目錄，即可自動執行 git 命令，以便在提示中顯示有關目前存放庫的資訊。如果攻擊者可誘騙使用者將其當前目錄變更為由攻擊者控制的目錄，例如共用檔案系統或解壓縮的封存中的目錄，powerline-gitstatus 將在攻擊者的控制下執行任意命令。注意：此問題與 CVE-2022-20001 類似。(CVE-2022-42906)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	Name	Product	Family	Published	Updated	Severity
170459	Debian dla-3277 : powerline-gitstatus - security update	Nessus	Debian Local Security Checks	1/24/2023	1/22/2025	high
259347	Linux Distros Unpatched Vulnerability : CVE-2022-42906	Nessus	Misc.	8/30/2025	10/22/2025	high
259347	Linux Distros のパッチ未適用の脆弱性: CVE-2022-42906	Nessus	Misc.	8/30/2025	10/22/2025	high
259347	Linux Distros 未修补的漏洞：CVE-2022-42906	Nessus	Misc.	8/30/2025	10/22/2025	high
170459	Debian DLA-3277-1：powerline-gitstatus - LTS 安全性更新	Nessus	Debian Local Security Checks	1/24/2023	1/22/2025	high
170459	Debian DLA-3277-1: powerline-gitstatus - LTS セキュリティ更新	Nessus	Debian Local Security Checks	1/24/2023	1/22/2025	high
170459	Debian DLA-3277-1：powerline-gitstatus - LTS 安全更新	Nessus	Debian Local Security Checks	1/24/2023	1/22/2025	high
259347	Linux Distros 未修補的弱點：CVE-2022-42906	Nessus	Misc.	8/30/2025	10/22/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high