Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 执行镜像更新时低于 1.4.4 的rkhunter 版本容易通过不安全的通道下载文件从而导致潜在的远程代码执行。 (CVE-2017-7480)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機受到 GLSA-201805-11 中所述的弱點影響 (Rootkit Hunter：使用者協助的任意程式碼執行) 在 Rootkit Hunter 中發現一個弱點，此弱點允許透過不安全的通道 (HTTP) 下載鏡像更新。此外，鏡像更新隨後會在 Bash 中執行。影響：遠端攻擊者可發動攔截式攻擊，進而執行任意程式碼、造成拒絕服務或造成其他不明影響。因應措施：建議使用者不要信任如 HTTP 的不安全通訊協定，並關閉任何利用此類通道的鏡像更新。

远程主机受到 GLSA-201805-11 中所述漏洞的影响（Rootkit Hunter：用户协助的任意代码执行）在 Rootkit Hunter 中发现一个漏洞，此漏洞允许通过不安全的通道 (HTTP) 下载镜像更新。此外，镜像更新随后会在 Bash 中执行。影响：远程攻击者可发动中间人攻击，进而执行任意代码、造成拒绝服务或造成其他不明影响。解决方法：建议用户不要信任如 HTTP 的不安全协议，并关闭任何利用此类通道的镜像更新。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 1.4.4 之前的 rkhunter 版本在進行鏡像更新時容易透過不安全的通道下載檔案導致可能的遠端程式碼執行。 (CVE-2017-7480)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

CVE-2017-7480 原始修補程式引入新的 regex，以利加強檢查允許下載的 URL。Jessie、Stretch 和 Sid 中其他版本的套件並未套用該修補程式，只透過 rkhunter.conf 來預設停用所有下載。為確保此版本與其餘所有發行版本保持一致性，且不會中斷現有安裝，Wheezy 中也會做同樣的設定。針對 Debian 7「Wheezy」，這些問題已在 1.4.0-1+deb7u1 版本中修正。建議您升級 rkhunter 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-7480 原始修补程序引入了新的正则表达式，以便更好地检查允许的下载 URL。Jessie、Stretch 和 Sid 中其他版本的程序包未应用该修补程序，而是默认通过 rkhunter.conf 禁用所有内容的下载。为使该版本与所有其他发行版本一致，并且不破坏现有安装，Wheezy 中也会进行这一操作。对于 Debian 7“Wheezy”，这些问题已在 1.4.0-1+deb7u1 版本中修复。建议您升级 rkhunter 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.4.4 より前のバージョンの rkhunter は、ミラー更新を行う際、安全でないチャネルでのファイルダウンロードに脆弱であり、リモートコードの実行を引き起こす可能性があります。CVE-2017-7480

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

CVE-2017-7480元のパッチでは、許可されたダウンロードURLをより適切にチェックするための新しい正規表現が導入されています。Jessie、Stretch、Sidの他のバージョンのパッケージでは、このパッチは適用されず、rkhunter.confによるデフォルトですべてのダウンロードが無効になるだけです。このバージョンを他のすべてのディストリビューションと一貫性のあるものにし、既存のインストールを壊さないようにするために、これはWheezyでも行われます。

Debian 7「Wheezy」では、これらの問題はバージョン1.4.0-1+deb7u1で修正されました。

rkhunterパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201805-11（Rootkit Hunter：ユーザー支援による任意のコードの実行）で説明されている脆弱性に影響されています。Rootkit Hunterで、セキュリティで保護されていないチャネル（HTTP）経由でミラー更新をダウンロードできる脆弱性が発見されました。さらに、ミラー更新はその後Bashで実行されます。影響：リモートの攻撃者が中間者攻撃を実行することで、任意のコードを実行したり、サービス拒否状態を引き起こしたり、他の不特定の影響を及ぼしたりする可能性があります。回避策：HTTPなどの安全でないプロトコルを信頼せず、そのようなチャネルを使用するミラー更新をオフにすることをお勧めします。

The remote host is affected by the vulnerability described in GLSA-201805-11 (Rootkit Hunter: User-assisted execution of arbitrary code)

    A vulnerability was discovered in Rootkit Hunter that allows the       downloading of mirror updates over insecure channels (HTTP).
      Furthermore, the mirror update is then executed in Bash.
  Impact :

    A remote attacker, by performing a man-in-the-middle attack, could       execute arbitrary code, conduct a Denial of Service, or have other       unspecified impacts.
  Workaround :

    Users are advised to not trust insecure protocols such as HTTP and to       turn off any mirror updates utilizing such channels.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - rkhunter versions before 1.4.4 are vulnerable to file download over insecure channel when doing mirror     update resulting into potential remote code execution. (CVE-2017-7480)

Note that Nessus relies on the presence of the package as reported by the vendor.

CVE-2017-7480 The original patch introduces new regex to better check for allowed download URLs. Other versions of the package in Jessie, Stretch and Sid don't apply that patch but just disable the download of everything by default via rkhunter.conf. In order to make this version consistent with all the other distributions and don't break existing installations, this will be done in Wheezy as well.

For Debian 7 'Wheezy', these problems have been fixed in version 1.4.0-1+deb7u1.

We recommend that you upgrade your rkhunter packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	Name	Product	Family	Published	Updated	Severity
254642	Linux Distros 未修补的漏洞：CVE-2017-7480	Nessus	Misc.	8/25/2025	9/2/2026	critical
110175	GLSA-201805-11：Rootkit Hunter：使用者協助的任意程式碼執行	Nessus	Gentoo Local Security Checks	5/29/2018	9/30/2024	critical
110175	GLSA-201805-11：Rootkit Hunter：受用户协助的任意代码执行	Nessus	Gentoo Local Security Checks	5/29/2018	9/30/2024	critical
254642	Linux Distros 未修補的弱點：CVE-2017-7480	Nessus	Misc.	8/25/2025	9/2/2026	critical
101960	Debian DLA-1039-1：rkhunter 安全性更新	Nessus	Debian Local Security Checks	7/26/2017	12/9/2025	critical
101960	Debian DLA-1039-1：rkhunter 安全更新	Nessus	Debian Local Security Checks	7/26/2017	12/9/2025	critical
254642	Linux Distros のパッチ未適用の脆弱性: CVE-2017-7480	Nessus	Misc.	8/25/2025	9/2/2026	critical
101960	Debian DLA-1039-1: rkhunterセキュリティ更新	Nessus	Debian Local Security Checks	7/26/2017	12/9/2025	critical
110175	GLSA-201805-11：Rootkit Hunter：ユーザー支援による任意のコードの実行	Nessus	Gentoo Local Security Checks	5/29/2018	9/30/2024	critical
110175	GLSA-201805-11 : Rootkit Hunter: User-assisted execution of arbitrary code	Nessus	Gentoo Local Security Checks	5/29/2018	9/30/2024	critical
254642	Linux Distros Unpatched Vulnerability : CVE-2017-7480	Nessus	Misc.	8/25/2025	9/2/2026	critical
101960	Debian DLA-1039-1 : rkhunter security update	Nessus	Debian Local Security Checks	7/26/2017	12/9/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical