The remote Fedora 41 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-23ccf778c9 advisory.

    Update to 2025.88 (rhbz#2364904)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - dbclient in Dropbear SSH before 2025.88 allows command injection via an untrusted hostname argument,     because a shell is used. (CVE-2025-47203)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 11 host has packages installed that are affected by a vulnerability as referenced in the dla-4169 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4169-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                       Guilhem Moulin     May 17, 2025                                  https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : dropbear     Version        : 2020.81-3+deb11u3     CVE ID         : CVE-2025-47203

    Marcin Nowak discovered that dbclient(1) hostname arguments with a comma     (for multihop) are passed to the shell which could result in running     arbitrary shell commands locally.  That could be a security issue in     situations where dbclient(1) is passed untrusted hostname arguments.

    For Debian 11 bullseye, this problem has been fixed in version     2020.81-3+deb11u3.

    We recommend that you upgrade your dropbear packages.

    For the detailed security status of dropbear please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/dropbear

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 41 ホストには、FEDORA-2025-23ccf778c9 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    2025.88 への更新 (rhbz#2364904)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2025.88 之前的 Dropbear SSH 中，dbclient 由于使用了 shell，可允许通过不受信任的主机名参数注入命令。(CVE-2025-47203)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2025.88 より前の Dropbear SSH の dbclient で、シェルが使用されているために、信頼できないホスト名引数を介してコマンドインジェクションが可能です。(CVE-2025-47203)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 11ホストには、dla-4169アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4169-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 5 月 17 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ: dropbear バージョン: 2020.81-3+deb11u3 CVE ID CVE-2025-47203

    Marcin Nowak 氏は、コンママルチホップ用の dbclient(1) ホスト名引数が、シェルに渡され、これによって、任意のシェルコマンドがローカルで実行される可能性があることを発見しました。これは、dbclient(1) が信頼できないホスト名引数を渡される状況でのセキュリティ問題である可能性があります。

    Debian 11 Bullseyeでは、この問題はバージョン2020.81-3+deb11u3で修正されました。

    お使いのdropbearパッケージをアップグレードすることを推奨します。

    dropbear の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/dropbear

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4169 公告中提及的漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4169-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 5 月 17 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包dropbear 版本2020.81-3+deb11u3 CVE ID CVE-2025-47203

    Marcin Nowak 发现带有逗号用于多跳的 dbclient(1) 主机名参数被传递到 shell可导致在本地运行任意 shell 命令。这可能是向 dbclient(1) 传递不受信任的主机名参数情况下的安全问题。

    对于 Debian 11 Bullseye已在版本 2020.81-3+deb11u3 中修复此问题。

    建议您升级 dropbear 程序包。

    有关 dropbear 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/dropbear

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 11 主機已安裝一個受到 dla-4169 公告中所提及弱點影響的套件。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4169-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 5 月 17 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 dropbear 版本 2020.81-3+deb11u3 CVE ID CVE-2025-47203

    Marcin Nowak 發現內含逗號 (多重躍點) 的 dbclient(1) 主機名稱引數會傳遞至 shell這可導致在本機執行任意 shell 命令。在將未受信任的主機名稱引數傳送至 dbclient(1) 的情況下這可能會成為一個安全性問題。

    針對 Debian 11 Bullseye此問題已在 2020.81-3+deb11u3 版本中修正。

    建議您升級 dropbear 套件。

    如需 dropbear 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/dropbear

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2025.88 之前的 Dropbear SSH 中，dbclient 因使用 shell 而允許透過不受信任的主機名稱引數插入命令。(CVE-2025-47203)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	Name	Product	Family	Published	Updated	Severity
237612	Fedora 41 : dropbear (2025-23ccf778c9)	Nessus	Fedora Local Security Checks	5/31/2025	5/31/2025	medium
251907	Linux Distros Unpatched Vulnerability : CVE-2025-47203	Nessus	Misc.	8/19/2025	9/7/2025	medium
236887	Debian dla-4169 : dropbear - security update	Nessus	Debian Local Security Checks	5/17/2025	5/17/2025	medium
237612	Fedora 41dropbear2025-23ccf778c9	Nessus	Fedora Local Security Checks	5/31/2025	5/31/2025	medium
251907	Linux Distros 未修补的漏洞：CVE-2025-47203	Nessus	Misc.	8/19/2025	9/7/2025	medium
251907	Linux Distros のパッチ未適用の脆弱性: CVE-2025-47203	Nessus	Misc.	8/19/2025	9/7/2025	medium
236887	Debian dla-4169 : dropbear - セキュリティ更新	Nessus	Debian Local Security Checks	5/17/2025	5/17/2025	medium
236887	Debian dla-4169dropbear - 安全更新	Nessus	Debian Local Security Checks	5/17/2025	5/17/2025	medium
236887	Debian dla-4169dropbear - 安全性更新	Nessus	Debian Local Security Checks	5/17/2025	5/17/2025	medium
251907	Linux Distros 未修補的弱點：CVE-2025-47203	Nessus	Misc.	8/19/2025	9/7/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium