リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2024:0082-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 6.0.0 より前の RPyC では、クライアントが提供する netref (例: np.array(client_netref)) に対して __array__ という名前の属性を呼び出すメソッドをサーバーが公開すると、リモートの攻撃者はクラスを作成してリモートでコードを実行する可能性があります。(CVE-2024-27758)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新: python-rpyc (openSUSE-SU-2024:0082-1)

high Nessus プラグイン ID 192174

バージョン 1.0