远程 Debian 9 主机上安装的多个程序包受到 dla-2822 公告中提及的多个漏洞影响。

  在 NetKit 0.17 及之前版本中，scp 客户端的 scp.c 允许远程 rsh 服务器通过文件名 of . 或空文件名绕过预期的访问限制。其影响是修改客户端上目标目录的权限。此问题类似于 CVE-2018-20685。(CVE-2019-7282)

  - 在 0.17 之前的 NetKit 中的 rcp 中发现一个问题。对于 rcp 操作，服务器会选择将哪些文件/目录发送到客户端。但是，rcp 客户端只会对返回的对象名称执行粗略的验证。恶意的 rsh 服务器（或中间人攻击者）可覆盖 rcp 客户端机器上的目录中的任意文件。此问题类似于 CVE-2019-6111。(CVE-2019-7283)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 0.17 之前的 NetKit 中的 rcp 中发现一个问题。对于 rcp 操作，服务器会选择将哪些文件/目录发送到客户端。但是，rcp 客户端只会对返回的对象名称执行粗略的验证。恶意的 rsh 服务器（或中间人攻击者）可覆盖 rcp 客户端机器上的目录中的任意文件。此问题类似于 CVE-2019-6111。(CVE-2019-7283)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2822 公告中提及的多個弱點影響。

  - 在 NetKit 0.17 及更舊版本中，scp 用戶端內的 scp.c 允許遠端 SSH 伺服器透過 . 檔案名稱或空白檔案名稱，繞過預定的存取限制。其影響為修改用戶端目標目錄的權限。此問題與 CVE-2018-20685 類似。(CVE-2019-7282)

  - 在 NetKit 0.17 之前所有版本中的 rcp 中發現一個問題。對於 rcp 作業，伺服器會選擇將哪些檔案/目錄傳送至用戶端，但是 scp 用戶端只會對傳回的物件名稱執行粗略驗證。惡意的 scp 伺服器 (或攔截式攻擊者) 可以覆寫 scp 用戶端電腦上目錄中的任意檔案。此問題與 CVE-2019-6111 類似。(CVE-2019-7283)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 NetKit 0.17 之前所有版本中的 rcp 中發現一個問題。對於 rcp 作業，伺服器會選擇將哪些檔案/目錄傳送至用戶端，但是 scp 用戶端只會對傳回的物件名稱執行粗略驗證。惡意的 scp 伺服器 (或攔截式攻擊者) 可以覆寫 scp 用戶端電腦上目錄中的任意檔案。此問題與 CVE-2019-6111 類似。(CVE-2019-7283)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.17 までの NetKit の rcp で問題が見つかりました。rcp 操作の場合、サーバーは、クライアントに送信されるファイル/ディレクトリを選択します。ところが、rcp クライアントは返されたオブジェクト名の大まかな検証のみを実行します。悪意のある rsh サーバー (または中間者攻撃者) が rcp クライアントマシンのディレクトリにある任意のファイルを上書きする可能性があります。これは CVE-2019-6111 に類似しています。(CVE-2019-7283)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 9 ホストには、dla-2822 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.17 までの NetKit では、rcp クライアントの rcp.c により、リモート rsh サーバーがファイル名「.」または空のファイル名を使用して意図したアクセス制限をバイパスする可能性があります。これにより、クライアント側の標的のディレクトリのアクセス許可が変更されます。これはCVE-2018-20685に類似しています。（CVE-2019-7282）

  - 0.17 までの NetKit の rcp で問題が見つかりました。rcp 操作の場合、サーバーは、クライアントに送信されるファイル/ディレクトリを選択します。ところが、rcp クライアントは返されたオブジェクト名の大まかな検証のみを実行します。悪意のある rsh サーバー (または中間者攻撃者) が rcp クライアントマシンのディレクトリにある任意のファイルを上書きする可能性があります。これはCVE-2019-6111に類似しています。（CVE-2019-7283）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in rcp in NetKit through 0.17. For an rcp operation, the server chooses which     files/directories are sent to the client. However, the rcp client only performs cursory validation of the     object name returned. A malicious rsh server (or Man-in-The-Middle attacker) can overwrite arbitrary files     in a directory on the rcp client machine. This is similar to CVE-2019-6111. (CVE-2019-7283)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-2822 advisory.

  - In NetKit through 0.17, rcp.c in the rcp client allows remote rsh servers to bypass intended access     restrictions via the filename of . or an empty filename. The impact is modifying the permissions of the     target directory on the client side. This is similar to CVE-2018-20685. (CVE-2019-7282)

  - An issue was discovered in rcp in NetKit through 0.17. For an rcp operation, the server chooses which     files/directories are sent to the client. However, the rcp client only performs cursory validation of the     object name returned. A malicious rsh server (or Man-in-The-Middle attacker) can overwrite arbitrary files     in a directory on the rcp client machine. This is similar to CVE-2019-6111. (CVE-2019-7283)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
155622	Debian DLA-2822-1：netkit-rsh - LTS 安全更新	Nessus	Debian Local Security Checks	11/19/2021	11/23/2023	high
254464	Linux Distros 未修补的漏洞：CVE-2019-7283	Nessus	Misc.	8/25/2025	9/2/2026	high
155622	Debian DLA-2822-1：netkit-rsh - LTS 安全性更新	Nessus	Debian Local Security Checks	11/19/2021	11/23/2023	high
254464	Linux Distros 未修補的弱點：CVE-2019-7283	Nessus	Misc.	8/25/2025	9/2/2026	high
254464	Linux Distros のパッチ未適用の脆弱性: CVE-2019-7283	Nessus	Misc.	8/25/2025	9/2/2026	high
155622	Debian DLA-2822-1 : netkit-rsh - LTS のセキュリティ更新	Nessus	Debian Local Security Checks	11/19/2021	11/23/2023	high
254464	Linux Distros Unpatched Vulnerability : CVE-2019-7283	Nessus	Misc.	8/25/2025	9/2/2026	high
155622	Debian DLA-2822-1 : netkit-rsh - LTS security update	Nessus	Debian Local Security Checks	11/19/2021	11/23/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high