Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.3.15 之前的 Deluge 中的 WebUI 组件包含涉及请求的目录遍历漏洞在该请求中渲染文件的名称不与任何模板文件关联。 (CVE-2017-9031)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在 Deluge BitTorrent 客户端的 web 界面中发现两个漏洞（目录遍历和跨站请求伪造）。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.3.15 之前的 Deluge 中WebUI 元件含有一個目錄遊走弱點其涉及轉譯檔案名稱未與任何範本檔案相關聯的要求。 (CVE-2017-9031)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

在 Deluge BitTorrent 用戶端的 web 介面中發現兩個弱點 (目錄遊走和跨網站要求偽造)。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The WebUI component in Deluge before 1.3.15 contains a directory traversal vulnerability involving a     request in which the name of the render file is not associated with any template file. (CVE-2017-9031)

Note that Nessus relies on the presence of the package as reported by the vendor.

This update for deluge fixes two security issues :

  - CVE-2017-9031: A remote attacker may have used a     directory traversal vulnerability in the web interface     (bsc#1039815)

  - CVE-2017-7178: A remote attacher could have exploited a     CSRF vulnerability to trick a logged-in user to perform     actions in the WebUI (bsc#1039958)

In addition, deluge was updated to 1.3.15 with the following fixes and changes :

  - Core: Fix issues with displaying libtorrent-rasterbar     single proxy.

  - Core: Fix libtorrent-rasterbar 1.2 trackers crashing     Deluge UIs.

  - Core: Fix an error in torrent priorities causing file     priority mismatch in UIs.

  - GtkUI: Fix column sort state not saved in Thinclient     mode.

  - GtkUI: Fix a connection manager error with malformed ip.

  - GtkUI: Rename SystemTray/Indicator 'Pause/Resume All' to     'Pause/Resume Session'.

  - GtkUI: Workaround libtorrent-rasterbar single proxy by     greying out unused proxy types.

  - Notification Plugin: Fix webui passing string for int     port value.

  - AutoAdd Plugin: Add WebUI preferences page detailing     lack of configuration via WebUI.

  - Label Plugin: Add WebUI preferences page detailing how     to configure plugin.

  - Core: Fix 'Too many files open' errors.

  - Core: Add support for python-GeoIP for use with     libtorrent 1.1.

  - Core: Fix a single proxy entry being overwritten     resulting in no proxy set.

  - UI: Add the tracker_status translation to UIs.

  - GtkUI: Strip whitespace from infohash before checks.

  - GtkUI: Add a missed feature autofill infohash entry from     clipboard.

  - WebUI: Backport bind interface option for server.

  - ConsoleUI: Fix a decode error comparing non-ascii (str)     torrent names.

  - AutoAdd Plugin: Fixes for splitting magnets from file.

  - Remove the duplicate magnet extension when splitting.

  - Remove deluge-libtorrent-1.1-geoip.patch: fixed     upstream.

Two vulnerabilities have been discovered in the web interface of the Deluge BitTorrent client (directory traversal and cross-site request forgery).

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.3.15 より前の Deluge の WebUI コンポーネントに、レンダリングファイルの名前がテンプレートファイルに関連付けられていないリクエストが含まれるディレクトリトラバーサルの脆弱性が含まれています。CVE-2017-9031

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このdelugeの更新では、 2件のセキュリティ問題が修正されます：

  - CVE-2017-9031：リモート攻撃者が、Webインターフェイスのディレクトリトラバーサルの脆弱性を利用した可能性があります（bsc#1039815）

  - CVE-2017-7178：リモート攻撃者が、CSRFの脆弱性を悪用し、ログインしたユーザーを騙してWebUIでアクションを実行させる可能性がありました（bsc#1039958）

加えて、delugeが1.3.15に更新され、次の修正と変更が行われました：

  - コア：libtorrent-rasterbarシングルプロキシの表示に伴う問題を修正します。

  - コア：libtorrent-rasterbar 1.2トラッカーによるDeluge UIのクラッシュを修正します。

  - コア：UIでファイル優先度の不一致を引き起こすtorrent優先度のエラーを修正します。

  - GtkUI：Thinclientモードで保存されない列ソート状態を修正します。

  GtkUI 無効な形式のipに伴う接続マネージャーエラーを修正します。

  GtkUI SystemTray/Indicatorの名前を「Pause/Resume All」から「Pause/Resume Session」に変更します。

  GtkUI 未使用のプロキシタイプをグレーアウトすることによるlibtorrent-rasterbarシングルプロキシの回避策。

  - 通知プラグイン：intポート値として文字列を渡すwebuiを修正します。

  - AutoAddプラグイン：WebUI経由で構成の欠如を詳述したWebUI設定ページを追加します。

  - ラベルプラグイン：プラグインの構成方法を詳述したWebUI設定ページを追加します。

  - コア：「開いているファイルが多すぎます」エラーを修正します。

  - コア：libtorrent 1.1で使用するためにpython-geoipのサポートを追加します。

  - コア：上書きされてプロキシが設定されないシングルプロキシエントリを修正します。

  - UI：UIにtracker_status変換を追加します。

  GtkUI チェックの前にinfohashから空白を取り除きます。

  GtkUI 欠落した機能のオートフィルinfohashエントリをクリップボードから追加します。

  - WebUI：サーバーのbindインターフェイスオプションをバックポートします。

  - ConsoleUI：非ASCII（str）torrent名を比較するデコードエラーを修正します。

  - AutoAddプラグイン：ファイルからの分割マグネットを修正します。

  - 分割する際に重複するマグネット拡張機能を削除します。

  - deluge-libtorrent-1.1-geoip.patchを削除します：Upstreamを修正しました。

Deluge BitTorrentクライアントのWebインターフェイスで、2つの脆弱性が発見されました（ディレクトリトラバーサルおよびクロスサイトリクエスト偽造）。

ID	Name	Product	Family	Published	Updated	Severity
254936	Linux Distros 未修补的漏洞：CVE-2017-9031	Nessus	Misc.	8/25/2025	8/25/2025	critical
100278	Debian DSA-3856-1：deluge - 安全更新	Nessus	Debian Local Security Checks	5/19/2017	12/18/2025	critical
254936	Linux Distros 未修補的弱點：CVE-2017-9031	Nessus	Misc.	8/25/2025	8/25/2025	critical
100278	Debian DSA-3856-1：deluge - 安全性更新	Nessus	Debian Local Security Checks	5/19/2017	12/18/2025	critical
254936	Linux Distros Unpatched Vulnerability : CVE-2017-9031	Nessus	Misc.	8/25/2025	8/25/2025	critical
100658	openSUSE Security Update : deluge (openSUSE-2017-656)	Nessus	SuSE Local Security Checks	6/7/2017	12/17/2025	critical
100278	Debian DSA-3856-1 : deluge - security update	Nessus	Debian Local Security Checks	5/19/2017	12/18/2025	critical
254936	Linux Distros のパッチ未適用の脆弱性: CVE-2017-9031	Nessus	Misc.	8/25/2025	8/25/2025	critical
100658	openSUSEセキュリティ更新プログラム：deluge（openSUSE-2017-656）	Nessus	SuSE Local Security Checks	6/7/2017	12/17/2025	critical
100278	Debian DSA-3856-1: deluge - セキュリティ更新	Nessus	Debian Local Security Checks	5/19/2017	12/18/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical