The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:0841-1 advisory.

  - The LSP (Language Server Protocol) plugin in KDE Kate before 21.12.2 and KTextEditor before 5.91.0 tries     to execute the associated LSP server binary when opening a file of a given type. If this binary is absent     from the PATH, it will try running the LSP server binary in the directory of the file that was just opened     (due to a misunderstanding of the QProcess API, that was never intended). This can be an untrusted     directory. (CVE-2022-23853)

  - In Qt 5.9.x through 5.15.x before 5.15.9 and 6.x before 6.2.4 on Linux and UNIX, QProcess could execute a     binary from the current working directory when not found in the PATH. (CVE-2022-25255)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SUSE15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2022:0841-1 advisory.

  - The LSP (Language Server Protocol) plugin in KDE Kate before 21.12.2 and KTextEditor before 5.91.0 tries     to execute the associated LSP server binary when opening a file of a given type. If this binary is absent     from the PATH, it will try running the LSP server binary in the directory of the file that was just opened     (due to a misunderstanding of the QProcess API, that was never intended). This can be an untrusted     directory. (CVE-2022-23853)

  - In Qt 5.9.x through 5.15.x before 5.15.9 and 6.x before 6.2.4 on Linux and UNIX, QProcess could execute a     binary from the current working directory when not found in the PATH. (CVE-2022-25255)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202401-21 (KTextEditor: Arbitrary Local Code Execution)

  - The LSP (Language Server Protocol) plugin in KDE Kate before 21.12.2 and KTextEditor before 5.91.0 tries     to execute the associated LSP server binary when opening a file of a given type. If this binary is absent     from the PATH, it will try running the LSP server binary in the directory of the file that was just opened     (due to a misunderstanding of the QProcess API, that was never intended). This can be an untrusted     directory. (CVE-2022-23853)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The LSP (Language Server Protocol) plugin in KDE Kate before 21.12.2 and KTextEditor before 5.91.0 tries     to execute the associated LSP server binary when opening a file of a given type. If this binary is absent     from the PATH, it will try running the LSP server binary in the directory of the file that was just opened     (due to a misunderstanding of the QProcess API, that was never intended). This can be an untrusted     directory. (CVE-2022-23853)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0841-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 21.12.2より前の KDE Kate および 5.91.0より前の KTextEditor の LSP (Language Server Protocol) プラグインは、特定のタイプのファイルを開く際に、関連する LSP サーバーバイナリを実行しようとします。このバイナリが PATH にない場合、開かれたばかりのファイルのディレクトリで LSP サーバーバイナリの実行が試行されます (意図されたものではない QProcess API の誤解のため) 。これは、信頼できないディレクトリである可能性があります。(CVE-2022-23853)

  - Linux および UNIX の Qt 5.9.xから 5.15.9より前の 5.15.xおよび 6.2.4より前の 6.xでは、QProcess が PATH に見つからない場合、現在の作業ディレクトリからバイナリを実行する可能性があります。(CVE-2022-25255)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 21.12.2より前の KDE Kate および 5.91.0より前の KTextEditor の LSP (Language Server Protocol) プラグインは、特定のタイプのファイルを開く際に、関連する LSP サーバーバイナリを実行しようとします。このバイナリが PATH にない場合、開かれたばかりのファイルのディレクトリで LSP サーバーバイナリの実行が試行されます (意図されたものではない QProcess API の誤解のため) 。これは、信頼できないディレクトリである可能性があります。(CVE-2022-23853)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:0841-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 21.12.2より前の KDE Kate および 5.91.0より前の KTextEditor の LSP (Language Server Protocol) プラグインは、特定のタイプのファイルを開く際に、関連する LSP サーバーバイナリを実行しようとします。このバイナリが PATH にない場合、開かれたばかりのファイルのディレクトリで LSP サーバーバイナリの実行が試行されます (意図されたものではない QProcess API の誤解のため) 。これは、信頼できないディレクトリである可能性があります。 (CVE-2022-23853)

  - Linux および UNIX の Qt 5.9.xから 5.15.9より前の 5.15.xおよび 6.2.4より前の 6.xでは、QProcess が PATH に見つからない場合、現在の作業ディレクトリからバイナリを実行する可能性があります。(CVE-2022-25255)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 21.12.2 之前的 KDE Kate 以及 5.91.0 之前的 KTextEditor 中，LSP（语言服务器协议）插件在打开给定类型的文件时尝试执行关联的 LSP 服务器二进制文件。如果 PATH 中缺少此二进制文件，它将尝试在刚打开的文件的目录中运行 LSP 服务器二进制文件（因对 QProcess API 的误解造成，从来不是有意为之）。这可能是不受信任的目录。(CVE-2022-23853)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-202401-21 中所述漏洞的影响（KTextEditor：本地任意代码执行）

  - 在 21.12.2 之前的 KDE Kate 以及 5.91.0 之前的 KTextEditor 中，LSP（语言服务器协议）插件在打开给定类型的文件时尝试执行关联的 LSP 服务器二进制文件。如果 PATH 中缺少此二进制文件，它将尝试在刚打开的文件的目录中运行 LSP 服务器二进制文件（因对 QProcess API 的误解造成，从来不是有意为之）。这可能是不受信任的目录。(CVE-2022-23853)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機受到 GLSA-202401-21 中所述的弱點影響 (KTextEditor：本機任意程式碼執行)

  - 在 21.12.2 前的 KDE Kate 版本和 5.91.0 前的 KTextEditor 版本中，LSP (語言伺服器通訊協定) plugin 在開啟指定類型的檔案時，會嘗試執行相關聯的 LSP 伺服器二進位檔。如果 PATH 中缺少此二進位檔，則會嘗試在剛剛開啟的檔案目錄中執行 LSP 伺服器二進位檔 (由於對 QProcess API 的誤解，這絕非刻意)。可以是未受信任的目錄。(CVE-2022-23853)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 21.12.2 前的 KDE Kate 版本和 5.91.0 前的 KTextEditor 版本中，LSP (語言伺服器通訊協定) plugin 在開啟指定類型的檔案時，會嘗試執行相關聯的 LSP 伺服器二進位檔。如果 PATH 中缺少此二進位檔，則會嘗試在剛剛開啟的檔案目錄中執行 LSP 伺服器二進位檔 (由於對 QProcess API 的誤解，這絕非刻意)。可以是未受信任的目錄。(CVE-2022-23853)

請注意，Nessus 依賴供應商報告的套件存在。

ID	Name	Product	Family	Published	Updated	Severity
158957	SUSE SLED15 / SLES15 Security Update : libqt5-qtbase (SUSE-SU-2022:0841-1)	Nessus	SuSE Local Security Checks	3/16/2022	7/14/2023	high
159042	openSUSE 15 Security Update : libqt5-qtbase (openSUSE-SU-2022:0841-1)	Nessus	SuSE Local Security Checks	3/17/2022	3/17/2022	high
188050	GLSA-202401-21 : KTextEditor: Arbitrary Local Code Execution	Nessus	Gentoo Local Security Checks	1/15/2024	1/15/2024	high
230088	Linux Distros Unpatched Vulnerability : CVE-2022-23853	Nessus	Misc.	3/5/2025	9/2/2025	high
158957	SUSE SLED15/ SLES15セキュリティ更新プログラム：libqt5-qtbase (SUSE-SU-2022:0841-1)	Nessus	SuSE Local Security Checks	3/16/2022	7/14/2023	high
230088	Linux Distros のパッチ未適用の脆弱性: CVE-2022-23853	Nessus	Misc.	3/5/2025	9/2/2025	high
159042	openSUSE 15 セキュリティ更新: libqt5-qtbase (openSUSE-SU-2022:0841-1)	Nessus	SuSE Local Security Checks	3/17/2022	3/17/2022	high
230088	Linux Distros 未修补的漏洞: CVE-2022-23853	Nessus	Misc.	3/5/2025	9/2/2025	high
188050	GLSA-202401-21：KTextEditor：本地任意代码执行	Nessus	Gentoo Local Security Checks	1/15/2024	1/15/2024	high
188050	GLSA-202401-21：KTextEditor：本機任意程式碼執行	Nessus	Gentoo Local Security Checks	1/15/2024	1/15/2024	high
230088	Linux Distros 未修補弱點：CVE-2022-23853	Nessus	Misc.	3/5/2025	9/2/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high