リモートの Debian 10 ホストには、dla-3497 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - pypdf は PDF ファイルのページを分割、マージ、トリミング、変換できる pure-python PDF ライブラリです。攻撃者がこの脆弱性を利用して PDF を細工し、予期しない長いランタイムを引き起こす可能性があります。
    この二次ランタイムは現在のプロセスをブロックし、CPU のシングルコアを 100％ 使用する可能性があります。メモリ使用率には影響しません。この問題は PR 808 で対処されており、1.27.9 以降のバージョンにはこの修正が含まれています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。
    (CVE-2023-36810)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DLA-3497-1 : pypdf2 - LTS セキュリティ更新

medium Nessus プラグイン ID 178322

バージョン 1.0