リモートの Fedora 39 ホストには、FEDORA-2024-b72bc39c00 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - v23.3 より前の pip を使用して、Mercurial VCS URL (すなわち、pip install hg+...) からパッケージをインストールする場合、指定された Mercurial リビジョンが、任意の構成オプションを hg clone 呼び出し (すなわち、--config) に注入するために使用される可能性があります。Mercurial の設定を制御することで、どのリポジトリがどのようにインストールされるかが変わる可能性があります。Mercurial 以外からインストールしているユーザーは、この脆弱性による影響を受けません。(CVE-2023-5752)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 39 : python-pip (2024-b72bc39c00)

low Nessus プラグイン ID 193665

バージョン 1.0