Fedora 40 : PyDrive2 (2023-392085b92b)

high Nessus プラグイン ID 194661

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 40 ホストには、FEDORA-2023-392085b92b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

- PyDrive2 は、google-api-python-client のラッパーライブラリであり、多くの一般的な Google Drive API V2 タスクを簡素化します。安全でない YAML 逆シリアル化により、任意のコードが実行されます。悪意を持って細工された YAML ファイルは、その同じディレクトリで PyDrive2 が実行されている場合、または [LoadSettingsFile] を介してロードされた場合、任意のコードが実行される可能性があります。これは逆シリアル化攻撃であり、悪意のある yaml ファイルが同じディレクトリに存在する間に、このパッケージから GoogleAuth を初期化するユーザーに影響を与えます。この脆弱性は、ファイルがコードを通じて直接読み込まれることを必要とせず、ファイルが存在することのみを必要とします。この問題は、リリースバージョン [1.16.2] に含まれているコミット [c57355dc] で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-49297)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。