The remote Ubuntu 20.04 LTS / 22.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5659-1 advisory.

  - The Graphics Protocol feature in graphics.c in kitty before 0.19.3 allows remote attackers to execute     arbitrary code because a filename containing special characters can be included in an error message.
    (CVE-2020-35605)

  - In Kitty before 0.26.2, insufficient validation in the desktop notification escape sequence can lead to     arbitrary code execution. The user must display attacker-controlled content in the terminal, then click on     a notification popup. (CVE-2022-41322)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 20.04 LTS / 22.04 LTS ホストには、USN-5659-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.19.3 より前の kitty の graphics.c に含まれる Graphics Protocol 機能は、特殊文字を含むファイル名をエラーメッセージに含めることができるため、リモート攻撃者が任意のコードを実行する可能性があります。
    (CVE-2020-35605)

  - 0.26.2 より前の Kitty では、デスクトップ通知エスケープシーケンスの検証が不十分なため、任意のコードが実行される可能性があります。ユーザーは、攻撃者が制御するコンテンツをターミナルに表示し、通知ポップアップをクリックする必要があります。(CVE-2022-41322)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Stephane Chauveau 發現，Kitty (一種 GPU 型終端模擬器) 中的圖形通訊協定實作在傳回錯誤訊息時未清理檔案名稱，這可導致在顯示具有 cat 的檔案時執行任意 shell 命令。

Stephane Chauveau 发现，基于 GPU 的终端仿真器 Kitty 中的图形协议实现在返回错误消息时未审查文件名，这可导致在显示包含 cat 的文件时执行任意 shell 命令。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-5659-1 公告中所提及的多個弱點影響。

  - 在 0.19.3 版之前的 kitty 中，graphics.c 的圖形通訊協定功能允許遠端攻擊者執行任意程式碼，這是因為包含特殊字元的檔案名稱可包含在錯誤訊息中。
    (CVE-2020-35605)

  - 在 Kitty 0.26.2 之前版本中，桌面通知逸出序列中的不充分驗證弱點可導致任意程式碼執行。使用者必須在終端機中顯示受攻擊者控制的內容，然後按一下通知快顯視窗。(CVE-2022-41322)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 20.04 LTS/22.04 LTS 主机上安装的程序包受到 USN-5659-1 公告中提及的多个漏洞的影响。

  - 在低于 0.19.3 版的 kitty 中，graphics.c 中的图形协议功能允许远程攻击者执行任意代码，这是因为错误消息中可包含含有特殊字符的文件名。
    (CVE-2020-35605)

  - 在低于 0.26.2 版的 Kitty 中，桌面通知转义序列中的验证不足会导致任意代码执行。用户必须在终端中显示受攻击者控制的内容，然后单击通知弹出窗口。(CVE-2022-41322)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

This update for kitty fixes the following issue :

  - CVE-2020-35605: Fixed an RCE due to filenames containing     special characters contained in error messages     (boo#1180298).

Stephane Chauveau discovered that the graphics protocol implementation in Kitty, a GPU-based terminal emulator, did not sanitise a filename when returning an error message, which could result in the execution of arbitrary shell commands when displaying a file with cat.

このkitty用の更新プログラムでは、次の問題が修正されています：

  - CVE-2020-35605：特殊文字を含むファイル名がエラーメッセージに含まれていることによるRCEを修正しました（boo#1180298）。

Stephane Chauveau氏は、GPUベースのターミナルエミュレーターであるKittyのグラフィックスプロトコル実装が、エラーメッセージを返す際にファイル名をサニタイズしないことを発見しました。これにより、catでファイルを表示する際に任意のシェルコマンド実行が発生する可能性があります。

ID	Name	Product	Family	Published	Updated	Severity
165718	Ubuntu 20.04 LTS / 22.04 LTS : kitty vulnerabilities (USN-5659-1)	Nessus	Ubuntu Local Security Checks	10/6/2022	7/10/2023	critical
165718	Ubuntu 20.04 LTS / 22.04 LTS : kitty の脆弱性 (USN-5659-1)	Nessus	Ubuntu Local Security Checks	10/6/2022	7/10/2023	critical
144609	Debian DSA-4819-1：kitty - 安全性更新	Nessus	Debian Local Security Checks	12/28/2020	1/31/2024	critical
144609	Debian DSA-4819-1：kitty - 安全更新	Nessus	Debian Local Security Checks	12/28/2020	1/31/2024	critical
165718	Ubuntu 20.04 LTS / 22.04 LTS：kitty 弱點 (USN-5659-1)	Nessus	Ubuntu Local Security Checks	10/6/2022	7/10/2023	critical
165718	Ubuntu 20.04 LTS / 22.04 LTS：kitty 漏洞 (USN-5659-1)	Nessus	Ubuntu Local Security Checks	10/6/2022	7/10/2023	critical
145355	openSUSE Security Update : kitty (openSUSE-2021-25)	Nessus	SuSE Local Security Checks	1/25/2021	1/26/2024	critical
144609	Debian DSA-4819-1 : kitty - security update	Nessus	Debian Local Security Checks	12/28/2020	1/31/2024	critical
145355	openSUSEセキュリティ更新プログラム：kitty（openSUSE-2021-25）	Nessus	SuSE Local Security Checks	1/25/2021	1/26/2024	critical
144609	Debian DSA-4819-1 : kitty - セキュリティ更新	Nessus	Debian Local Security Checks	12/28/2020	1/31/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical