The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Minetest before 5.4.0 allows attackers to add or modify arbitrary meta fields of the same item stack as     saved user input, aka ItemStack meta injection. (CVE-2022-24300)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 10 / 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5075 advisory.

    Several vulnerabilities have been discovered in Minetest, a sandbox video game and game creation system.
    These issues may allow attackers to manipulate game mods and grant them an unfair advantage over other     players. These flaws could also be abused for a denial of service attack against a Minetest server or if     user input is passed directly to minetest.deserialize without serializing it first, then a malicious user     could run Lua code in the server environment. For the oldstable distribution (buster), these problems have     been fixed in version 0.4.17.1+repack-1+deb10u1. For the stable distribution (bullseye), these problems     have been fixed in version 5.3.0+repack-2.1+deb11u1. We recommend that you upgrade your minetest packages.
    For the detailed security status of minetest please refer to its security tracker page at:
    https://security-tracker.debian.org/tracker/minetest

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 10 / 11 ホストには、dsa-5075 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.4.0より前の Minetest では、攻撃者が保存されたユーザー入力と同じアイテムスタックの任意のメタフィールドを追加または変更する可能性があります (別名 ItemStack メタインジェクション) 。 (CVE-2022-24300)

  - 5.4.0より前の Minetest では、プレーヤーは別のプレーヤーの持ち物からアイテムを追加または削除できます。
    (CVE-2022-24301)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.4.0より前の Minetest では、攻撃者が保存されたユーザー入力と同じアイテムスタックの任意のメタフィールドを追加または変更する可能性があります (別名 ItemStack メタインジェクション) 。 (CVE-2022-24300)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端 Debian 10/11 主機上安裝的多個套件受 dsa-5075 公告中提及的多個弱點影響。

  - 5.4.0 版之前的 Minetest 允許攻擊者新增或修改與儲存的使用者輸入相同的項目堆疊的任意中繼欄位，即 ItemStack 中繼插入。(CVE-2022-24300)

  - 在 5.4.0 版之前的 Minetest 中，播放器可以從不同播放器的庫存中新增或減去項目。
    (CVE-2022-24301)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 5.4.0 版之前的 Minetest 允許攻擊者新增或修改與儲存的使用者輸入相同的項目堆疊的任意中繼欄位，即 ItemStack 中繼插入。(CVE-2022-24300)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5075 公告中提及的多个漏洞影响。

  - 5.4.0 之前版本的 Minetest 允许攻击者添加或修改与保存的用户输入相同的项目堆栈的任意元字段，也称为 ItemStack 元注入。(CVE-2022-24300)

  - 在 5.4.0 之前版本的 Minetest 中，播放器可从其他播放器的库存中添加或减去项目。
    (CVE-2022-24301)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 5.4.0 之前版本的 Minetest 允许攻击者添加或修改与保存的用户输入相同的项目堆栈的任意元字段，也称为 ItemStack 元注入。(CVE-2022-24300)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
257015	Linux Distros Unpatched Vulnerability : CVE-2022-24300	Nessus	Misc.	8/27/2025	8/27/2025	critical
158043	Debian DSA-5075-1 : minetest - security update	Nessus	Debian Local Security Checks	2/14/2022	1/24/2025	critical
158043	Debian DSA-5075-1: minetest - セキュリティ更新	Nessus	Debian Local Security Checks	2/14/2022	1/24/2025	critical
257015	Linux Distros のパッチ未適用の脆弱性: CVE-2022-24300	Nessus	Misc.	8/27/2025	8/27/2025	critical
158043	Debian DSA-5075-1：minetest - 安全性更新	Nessus	Debian Local Security Checks	2/14/2022	1/24/2025	critical
257015	Linux Distros 未修補的弱點：CVE-2022-24300	Nessus	Misc.	8/27/2025	8/27/2025	critical
158043	Debian DSA-5075-1：minetest - 安全更新	Nessus	Debian Local Security Checks	2/14/2022	1/24/2025	critical
257015	Linux Distros 未修补的漏洞：CVE-2022-24300	Nessus	Misc.	8/27/2025	8/27/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical