Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Astropy は、Python の天文用プロジェクトで、Python の astronomy パッケージ間の相互運用性を促進します。バージョン 5.3.2 Astropy コアパッケージは、「TranformGraph().to_dot_graph」関数の入力検証が不適切なため、リモートコードの実行に対して脆弱です。悪意のあるユーザーが、コマンドまたはスクリプトファイルを値として「savelayout」引数に提供する可能性があります。この引数は、「subprocess.Popen」に渡される引数のリストの最初の値として配置されます。エラーが発生しますが、コマンドまたはスクリプトは正常に実行されます。バージョン 5.3.3 ではこの問題が修正されています。(CVE-2023-41334)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-41334

high Nessus プラグイン ID 226309

バージョン 1.5