リモートの Fedora 38 ホストには、FEDORA-2023-0fb94a1209 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PyInstaller は、Python アプリケーションとそのすべての依存関係を 1 つのパッケージにまとめるツールです。PyInstaller でビルドされたアプリケーションは、権限のあるプロセスとして昇格されると、権限のない攻撃者によって、権限のないユーザーがアクセス権を持たないファイルを削除するように誤って誘導される可能性があります。次の **すべて** が満たされている場合、ユーザーは影響を受けます。1. ユーザーが「matplotlib」または「win32com」のいずれかを含むアプリケーションを実行している。2. 
    アプリケーションが管理者 (または少なくとも攻撃者よりも高い権限を持つユーザー) として実行されている。3. 
    ユーザーの一時ディレクトリが特定のユーザーに対してロックされていない (おそらく「TMP」/「TEMP」環境変数が、保護されていない、任意のデフォルトでない場所を指していることが原因である可能性が高い)。また、次のいずれか: A. 攻撃者が、一時ファイルをシンボリックリンクに置き換えるタイミングを注意深く計ることができる。この置き換えは、「shutil.rmtree()」の組み込みシンボリックリンクのチェックと削除自体の間で正確に発生する必要があります。B:  アプリケーションが、ディレクトリジャンクションリンクに対する保護がない 3.7.x 以前の Python でビルドされている。この脆弱性は PR #7827 に対応する「pyinstaller >= 5.13.1」で対処されています。
    ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-49797)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 38 : rdiff-backup (2023-0fb94a1209)

high Nessus プラグイン ID 187065

バージョン 1.1