There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - PyInstaller bundles a Python application and all its dependencies into a single package. A PyInstaller
    built application, elevated as a privileged process, may be tricked by an unprivileged attacker into
    deleting files the unprivileged user does not otherwise have access to. A user is affected if **all** the
    following are satisfied: 1. The user runs an application containing either `matplotlib` or `win32com`. 2.
    The application is ran as administrator (or at least a user with higher privileges than the attacker). 3.
    The user's temporary directory is not locked to that specific user (most likely due to `TMP`/`TEMP`
    environment variables pointing to an unprotected, arbitrary, non default location). Either: A. The
    attacker is able to very carefully time the replacement of a temporary file with a symlink. This switch
    must occur exactly between `shutil.rmtree()`'s builtin symlink check and the deletion itself B: The
    application was built with Python 3.7.x or earlier which has no protection against Directory Junctions
    links. The vulnerability has been addressed in PR #7827 which corresponds to `pyinstaller >= 5.13.1`.
    Users are advised to upgrade. There are no known workarounds for this vulnerability. (CVE-2023-49797)

リモートの Fedora 39 ホストには、FEDORA-2023-3909a0ab0e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PyInstaller は、Python アプリケーションとそのすべての依存関係を 1 つのパッケージにまとめるツールです。PyInstaller でビルドされたアプリケーションは、権限のあるプロセスとして昇格されると、権限のない攻撃者によって、権限のないユーザーがアクセス権を持たないファイルを削除するように誤って誘導される可能性があります。次の **すべて** が満たされている場合、ユーザーは影響を受けます。1. ユーザーが「matplotlib」または「win32com」のいずれかを含むアプリケーションを実行している。2. 
    アプリケーションが管理者 (または少なくとも攻撃者よりも高い権限を持つユーザー) として実行されている。3. 
    ユーザーの一時ディレクトリが特定のユーザーに対してロックされていない (おそらく「TMP」/「TEMP」環境変数が、保護されていない、任意のデフォルトでない場所を指していることが原因である可能性が高い)。また、次のいずれか: A. 攻撃者が、一時ファイルをシンボリックリンクに置き換えるタイミングを注意深く計ることができる。この置き換えは、「shutil.rmtree()」の組み込みシンボリックリンクのチェックと削除自体の間で正確に発生する必要があります。B:  アプリケーションが、ディレクトリジャンクションリンクに対する保護がない 3.7.x 以前の Python でビルドされている。この脆弱性は PR #7827 に対応する「pyinstaller >= 5.13.1」で対処されています。
    ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-49797)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-0fb94a1209 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PyInstaller は、Python アプリケーションとそのすべての依存関係を 1 つのパッケージにまとめるツールです。PyInstaller でビルドされたアプリケーションは、権限のあるプロセスとして昇格されると、権限のない攻撃者によって、権限のないユーザーがアクセス権を持たないファイルを削除するように誤って誘導される可能性があります。次の **すべて** が満たされている場合、ユーザーは影響を受けます。1. ユーザーが「matplotlib」または「win32com」のいずれかを含むアプリケーションを実行している。2. 
    アプリケーションが管理者 (または少なくとも攻撃者よりも高い権限を持つユーザー) として実行されている。3. 
    ユーザーの一時ディレクトリが特定のユーザーに対してロックされていない (おそらく「TMP」/「TEMP」環境変数が、保護されていない、任意のデフォルトでない場所を指していることが原因である可能性が高い)。また、次のいずれか: A. 攻撃者が、一時ファイルをシンボリックリンクに置き換えるタイミングを注意深く計ることができる。この置き換えは、「shutil.rmtree()」の組み込みシンボリックリンクのチェックと削除自体の間で正確に発生する必要があります。B:  アプリケーションが、ディレクトリジャンクションリンクに対する保護がない 3.7.x 以前の Python でビルドされている。この脆弱性は PR #7827 に対応する「pyinstaller >= 5.13.1」で対処されています。
    ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-49797)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 39 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-3909a0ab0e advisory.

    Rebuild for pyinstall CVE-2023-49797 BZ2253844

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-0fb94a1209 advisory.

    Rebuild for pyinstall CVE-2023-49797 BZ2253844

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
413490	SCA: security update for pyinstaller (GHSA-9w2p-rh8c-v9g5)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
413490	SCA: security update for pyinstaller (GHSA-9w2p-rh8c-v9g5)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
187067	Fedora 39 : rdiff-backup (2023-3909a0ab0e)	Nessus	Fedora Local Security Checks	2023/12/18	2024/11/14	high
187065	Fedora 38 : rdiff-backup (2023-0fb94a1209)	Nessus	Fedora Local Security Checks	2023/12/18	2024/11/14	high
187067	Fedora 39 : rdiff-backup (2023-3909a0ab0e)	Nessus	Fedora Local Security Checks	2023/12/18	2024/11/14	high
187065	Fedora 38 : rdiff-backup (2023-0fb94a1209)	Nessus	Fedora Local Security Checks	2023/12/18	2024/11/14	high

検出

プラグインの検索

high

high

high

high

high

high