The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in HTCondor 8.8.x before 8.8.16, 9.0.x before 9.0.10, and 9.1.x before 9.6.0. When     a user authenticates to an HTCondor daemon via the CLAIMTOBE method, the user can then impersonate any     entity when issuing additional commands to that daemon. (CVE-2022-26110)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5144 advisory.

    Several flaws have been discovered in HTCondor, a distributed workload management system, which allow     users with only READ access to any daemon to use a different authentication method than the administrator     has specified. If the administrator has configured the READ or WRITE methods to include CLAIMTOBE, then it     is possible to impersonate another user and submit or remove jobs. For the oldstable distribution     (buster), these problems have been fixed in version 8.6.8~dfsg.1-2+deb10u1. We recommend that you upgrade     your condor packages. For the detailed security status of condor please refer to its security tracker page     at: https://security-tracker.debian.org/tracker/condor

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HTCondor の 8.8.16 より前の 8.8.x、9.0.10 より前の 9.0.x、および 9.6.0 より前の 9.1.x で問題が発見されました。ユーザーが CLAIMTOBE メソッドを介して HTCondor デーモンに認証されると、そのデーモンに追加のコマンドを発行するときに、ユーザーは任意のエンティティになりすます可能性があります。(CVE-2022-26110)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 10 ホストには、dsa-5144 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    分散ワークロード管理システムである HTCondor にいくつかの欠陥が発見されました。この欠陥により、任意のデーモンへの読み取りアクセスのみのユーザーが、管理者が指定した認証方法とは異なる認証方法を使用する可能性があります。管理者が READ または WRITE メソッドを設定して CLAIMTOBE を含めると、別のユーザーになりすまし、ジョブを送信または削除する可能性があります。旧安定版 (oldstable) ディストリビューション (buster) では、これらの問題はバージョン 8.6.8~dfsg.1-2+deb10u1 で修正されています。お使いの condor パッケージをアップグレードすることを推奨します。condor の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。https://security-tracker.debian.org/tracker/condor

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Debian 10 主機上安裝的多個套件受到 dsa-5144 公告中提及的多個弱點影響。

    在 HTCondor (一種分散式工作負載管理系統) 中發現數個瑕疵，可允許對任何常駐程式只有讀取存取權的使用者使用管理員指定以外的驗證方法。如果管理員已將 READ 或 WRITE 方法設定為包含 CLAIMTOBE，則可以假冒其他使用者並且提交或移除工作。針對 oldstable 發行版本 (buster)，已在 8.6.8~dfsg.1-2+deb10u1 版本中修正這些問題。建議您升級 condor 套件。如需有關 condor 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：https://security-tracker.debian.org/tracker/condor

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 HTCondor 8.8.x 至 8.8.16、9.0.x 至 9.0.10 以及 9.1.x 至 9.6.0 版本中發現一個問題。當使用者透過 CLAIMTOBE 方法向 HTCondor 程序進行驗證時，使用者可在向該程序發出其他命令時模擬任何實體。(CVE-2022-26110)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 HTCondor 8.8.x 至 8.8.16、9.0.x 至 9.0.10 和 9.1.x 至 9.6.0 中发现一个问题。当用户通过 CLAIMTOBE 方法向 HTCondor 后台程序进行认证时，可以在向该后台程序发出其他命令时冒充任何实体。(CVE-2022-26110)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dsa-5144 公告中提及的多个漏洞影响。

    在分布式工作负载管理系统 HTCondor 中发现多个缺陷，这些缺陷允许对任何后台程序仅具有“读取”访问权限的用户使用非管理员指定的身份验证方法。如果管理员已将“读取”或“写入”方法配置为包含 CLAIMTOBE，则可以冒充其他用户并提交或移除作业。对于旧的稳定发行版本 (buster)，这些问题已在 8.6.8~dfsg.1-2+deb10u1 版本中修复。我们建议您升级 condor 程序包。如需了解 condor 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/condor

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
257155	Linux Distros Unpatched Vulnerability : CVE-2022-26110	Nessus	Misc.	8/27/2025	10/14/2025	high
161436	Debian DSA-5144-1 : condor - security update	Nessus	Debian Local Security Checks	5/23/2022	1/24/2025	critical
257155	Linux Distros のパッチ未適用の脆弱性: CVE-2022-26110	Nessus	Misc.	8/27/2025	10/14/2025	high
161436	Debian DSA-5144-1 : condor - セキュリティ更新	Nessus	Debian Local Security Checks	5/23/2022	1/24/2025	critical
161436	Debian DSA-5144-1：condor - 安全性更新	Nessus	Debian Local Security Checks	5/23/2022	1/24/2025	critical
257155	Linux Distros 未修補的弱點：CVE-2022-26110	Nessus	Misc.	8/27/2025	10/14/2025	high
257155	Linux Distros 未修补的漏洞：CVE-2022-26110	Nessus	Misc.	8/27/2025	10/14/2025	high
161436	Debian DSA-5144-1：condor - 安全更新	Nessus	Debian Local Security Checks	5/23/2022	1/24/2025	critical

Detections

Analytics

Plugins Search

high

critical

high

critical

critical

high

high

critical