Debian DLA-3649-1: python-urllib3 - LTS のセキュリティ更新

high Nessus プラグイン ID 185377

Language:

概要

リモートの Debian ホストにセキュリティ関連の更新プログラムがありません。

説明

リモートの Debian 10 ホストには、dla-3649 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

- arduino Create Agent は、arduino の開発管理を支援するパッケージです。この脆弱性は、エンドポイントの「/v2/pkgs/tools/installed」と、ユーザー入力として提供されたプラグイン名の処理法に影響します。ローカルホストインターフェースに対して HTTP リクエストを実行できるユーザーと、CORS 設定をバイパスできるユーザーは、細工された HTTP POST リクエストを介して、arduino Create Agent を実行するユーザーに属する任意のファイルまたはフォルダーを削除できます。この問題は、バージョン「1.3.3」で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-43803)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。