Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.1より前の PyYAML では、yaml.load() API が信頼できないデータで使用されると、任意のコードが実行される可能性があります。load() 関数はバージョン 5.1で廃止され、関数との後方互換性のために「UnsafeLoader」が導入されました。 (CVE-2017-18342)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2017-18342

critical Nessus プラグイン ID 220951

バージョン 1.2

バージョン 1.1

バージョン 1.2 May 10, 2025, 1:49 PM New Plugin Feed: 202505101349
バージョン 1.1 Mar 5, 2025, 1:16 AM New Plugin Feed: 202503050116