Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Python 用の 2021.10.0 より前の Dask 配布パッケージに問題が見つかりました。dask.distributed.LocalCluster または dask.distributed.Client で起動された単一のマシンの Dask クラスターデフォルトで LocalCluster を使用すると、それぞれの Dask ワーカーはローカルホストでだけではなく外部インターフェイス通常はランダムに選択された高ポートでリッスンするように誤って構成されます。 。(該当するポートが公開されているマシンで実行されている場合) メソッドを使用して作成された Dask クラスターは、リモートコードを実行するために巧妙な攻撃者により使用される可能性があります。CVE-2021-42343

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-42343

critical Nessus プラグイン ID 256410

バージョン 1.3