Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - IPython (Interactive Python) は、複数のプログラミング言語でのインタラクティブコンピューティング用のコマンドシェルで、もともとは Python プログラミング言語用に開発されました。 8.1.0 より前のバージョンは、非常に具体的な前提条件でコマンドインジェクションの脆弱性の影響を受けます。この脆弱性では、ctypesが利用できないPython環境のWindowsで関数「IPython.utils.terminal.set_term_title」を呼び出す必要があります。「IPython.utils._process_win32」の「ctypes」での依存関係により、脆弱なコードが ipython バイナリで到達するのを防止します。ただし、別のツール「set_term_title」が使用できるライブラリとしては呼び出されるため、脆弱性が導入される可能性があります。攻撃者がこの関数のインスタンスで信頼できない入力を取得した場合、現在のプロセスとして、現在のプロセスの範囲に制限されているシェルコマンドを注入することができます。ipython をライブラリとして使用している場合は、アップグレードすることが推奨されます。アップグレードできないユーザーは、「IPython.utils.terminal.set_term_title」関数への呼び出しが、信頼できる入力またはフィルター処理された入力で行われるようにする必要があります。CVE-2023-24816

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-24816

high Nessus プラグイン ID 259650

バージョン 1.7