リモートの Debian 10 ホストには、dla-3507 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Pandoc は、あるマークアップ形式を別のマークアップ形式に変換するための Haskell ライブラリであり、このライブラリを使用するコマンドラインツールです。バージョン 1.13 以降およびバージョン 3.1.4 より前の Pandoc は、任意のファイル書き込み脆弱性の影響を受けます。これは、「--extract-media」オプションを使用してファイルを生成するか、PDF 形式に出力する際に、特別に細工された画像要素を入力として提供することで発生する可能性があります。この脆弱性により、攻撃者は pandoc を実行しているプロセスの権限に応じて、システム上で任意のファイルを作成または上書きする可能性があります。この脆弱性の影響を受けるのは、信頼できないユーザー入力を pandoc に渡し、pandoc を使用して PDF を作成することを可能にするか、または `--extract-media` オプションを使用することを可能にするシステムのみです。この修正では、リソースが作業ディレクトリの上にないことを確認する前、および拡張を抽出する前に、percent-encoding のエスケープを解除します。パスが作業ディレクトリより下にあることをチェックするための一部のコードに、同様の欠陥があり、これも修正されました。注意: リーダーとライター自体によって行われる IO にのみ影響を与える「--sandbox」オプションは、この脆弱性をブロックしません。この脆弱性は、pandoc 3.1.4 でパッチされています。回避策として、pandoc コマンドを監査し、PDF 出力と「--extract-media」オプションを許可しません。
    (CVE-2023-35936)

  - 3.1.6 より前の Pandoc により、任意のファイルが書き込まれる可能性があります。これは、--extract-media オプションでファイルを生成するとき、または PDF 形式に出力するときに、入力で細工された画像要素を提供することによってトリガーされる可能性があります。
    これにより、攻撃者は Pandoc を実行しているプロセスの権限に応じて、任意のファイルを作成または上書きする可能性があります。この脆弱性の影響を受けるのは、信頼できないユーザー入力を Pandoc に渡し、Pandoc を使用して PDF を作成することを可能にするか、または「--extract-media」オプションを使用することを可能にするシステムのみです。注意: この問題は、CVE-2023-35936 の修正が不完全であるために存在します (二重にエンコードされたパス名を適切に考慮できない)。(CVE-2023-38745)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-6ad6b9f417 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Pandoc は、あるマークアップ形式を別のマークアップ形式に変換するための Haskell ライブラリであり、このライブラリを使用するコマンドラインツールです。バージョン 1.13 以降およびバージョン 3.1.4 より前の Pandoc は、任意のファイル書き込み脆弱性の影響を受けます。これは、「--extract-media」オプションを使用してファイルを生成するか、PDF 形式に出力する際に、特別に細工された画像要素を入力として提供することで発生する可能性があります。この脆弱性により、攻撃者は pandoc を実行しているプロセスの権限に応じて、システム上で任意のファイルを作成または上書きする可能性があります。この脆弱性の影響を受けるのは、信頼できないユーザー入力を pandoc に渡し、pandoc を使用して PDF を作成することを可能にするか、または `--extract-media` オプションを使用することを可能にするシステムのみです。この修正では、リソースが作業ディレクトリの上にないことを確認する前、および拡張を抽出する前に、percent-encoding のエスケープを解除します。パスが作業ディレクトリより下にあることをチェックするための一部のコードに、同様の欠陥があり、これも修正されました。注意: リーダーとライター自体によって行われる IO にのみ影響を与える「--sandbox」オプションは、この脆弱性をブロックしません。この脆弱性は、pandoc 3.1.4 でパッチされています。回避策として、pandoc コマンドを監査し、PDF 出力と「--extract-media」オプションを許可しません。
    (CVE-2023-35936)

  - 3.1.6 より前の Pandoc により、任意のファイルが書き込まれる可能性があります。これは、--extract-media オプションでファイルを生成するとき、または PDF 形式に出力するときに、入力で細工された画像要素を提供することによってトリガーされる可能性があります。
    これにより、攻撃者は Pandoc を実行しているプロセスの権限に応じて、任意のファイルを作成または上書きする可能性があります。この脆弱性の影響を受けるのは、信頼できないユーザー入力を Pandoc に渡し、Pandoc を使用して PDF を作成することを可能にするか、または「--extract-media」オプションを使用することを可能にするシステムのみです。注意: この問題は、CVE-2023-35936 の修正が不完全であるために存在します (二重にエンコードされたパス名を適切に考慮できない)。(CVE-2023-38745)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Pandoc は、あるマークアップ形式を別のマークアップ形式に変換するための Haskell ライブラリであり、このライブラリを使用するコマンドラインツールです。バージョン 1.13 以降およびバージョン 3.1.4 より前の Pandoc は、任意のファイル書き込み脆弱性の影響を受けます。これは、「--extract-media」オプションを使用してファイルを生成するか、PDF 形式に出力する際に、特別に細工された画像要素を入力として提供することで発生する可能性があります。この脆弱性により、攻撃者は pandoc を実行しているプロセスの権限に応じて、システム上で任意のファイルを作成または上書きする可能性があります。この脆弱性の影響を受けるのは、信頼できないユーザー入力を pandoc に渡し、pandoc を使用して PDF を作成することを可能にするか、または `--extract-media` オプションを使用することを可能にするシステムのみです。この修正では、リソースが作業ディレクトリの上にないことを確認する前、および拡張を抽出する前に、percent-encoding のエスケープを解除します。パスが作業ディレクトリより下にあることをチェックするための一部のコードに、同様の欠陥があり、これも修正されました。注意: リーダーとライター自体によって行われる IO にのみ影響を与える「--sandbox」オプションは、この脆弱性をブロックしません。この脆弱性は、pandoc 3.1.4 でパッチされています。回避策として、pandoc コマンドを監査し、PDF 出力と「--extract-media」オプションを許可しません。
    (CVE-2023-35936)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-7d83cbccb6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Pandoc は、あるマークアップ形式を別のマークアップ形式に変換するための Haskell ライブラリであり、このライブラリを使用するコマンドラインツールです。バージョン 1.13 以降およびバージョン 3.1.4 より前の Pandoc は、任意のファイル書き込み脆弱性の影響を受けます。これは、「--extract-media」オプションを使用してファイルを生成するか、PDF 形式に出力する際に、特別に細工された画像要素を入力として提供することで発生する可能性があります。この脆弱性により、攻撃者は pandoc を実行しているプロセスの権限に応じて、システム上で任意のファイルを作成または上書きする可能性があります。この脆弱性の影響を受けるのは、信頼できないユーザー入力を pandoc に渡し、pandoc を使用して PDF を作成することを可能にするか、または `--extract-media` オプションを使用することを可能にするシステムのみです。この修正では、リソースが作業ディレクトリの上にないことを確認する前、および拡張を抽出する前に、percent-encoding のエスケープを解除します。パスが作業ディレクトリより下にあることをチェックするための一部のコードに、同様の欠陥があり、これも修正されました。注意: リーダーとライター自体によって行われる IO にのみ影響を与える「--sandbox」オプションは、この脆弱性をブロックしません。この脆弱性は、pandoc 3.1.4 でパッチされています。回避策として、pandoc コマンドを監査し、PDF 出力と「--extract-media」オプションを許可しません。
    (CVE-2023-35936)

  - 3.1.6 より前の Pandoc により、任意のファイルが書き込まれる可能性があります。これは、--extract-media オプションでファイルを生成するとき、または PDF 形式に出力するときに、入力で細工された画像要素を提供することによってトリガーされる可能性があります。
    これにより、攻撃者は Pandoc を実行しているプロセスの権限に応じて、任意のファイルを作成または上書きする可能性があります。この脆弱性の影響を受けるのは、信頼できないユーザー入力を Pandoc に渡し、Pandoc を使用して PDF を作成することを可能にするか、または「--extract-media」オプションを使用することを可能にするシステムのみです。注意: この問題は、CVE-2023-35936 の修正が不完全であるために存在します (二重にエンコードされたパス名を適切に考慮できない)。(CVE-2023-38745)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-b458482d48 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Pandoc は、あるマークアップ形式を別のマークアップ形式に変換するための Haskell ライブラリであり、このライブラリを使用するコマンドラインツールです。バージョン 1.13 以降およびバージョン 3.1.4 より前の Pandoc は、任意のファイル書き込み脆弱性の影響を受けます。これは、「--extract-media」オプションを使用してファイルを生成するか、PDF 形式に出力する際に、特別に細工された画像要素を入力として提供することで発生する可能性があります。この脆弱性により、攻撃者は pandoc を実行しているプロセスの権限に応じて、システム上で任意のファイルを作成または上書きする可能性があります。この脆弱性の影響を受けるのは、信頼できないユーザー入力を pandoc に渡し、pandoc を使用して PDF を作成することを可能にするか、または `--extract-media` オプションを使用することを可能にするシステムのみです。この修正では、リソースが作業ディレクトリの上にないことを確認する前、および拡張を抽出する前に、percent-encoding のエスケープを解除します。パスが作業ディレクトリより下にあることをチェックするための一部のコードに、同様の欠陥があり、これも修正されました。注意: リーダーとライター自体によって行われる IO にのみ影響を与える「--sandbox」オプションは、この脆弱性をブロックしません。この脆弱性は、pandoc 3.1.4 でパッチされています。回避策として、pandoc コマンドを監査し、PDF 出力と「--extract-media」オプションを許可しません。
    (CVE-2023-35936)

  - 3.1.6 より前の Pandoc により、任意のファイルが書き込まれる可能性があります。これは、--extract-media オプションでファイルを生成するとき、または PDF 形式に出力するときに、入力で細工された画像要素を提供することによってトリガーされる可能性があります。
    これにより、攻撃者は Pandoc を実行しているプロセスの権限に応じて、任意のファイルを作成または上書きする可能性があります。この脆弱性の影響を受けるのは、信頼できないユーザー入力を Pandoc に渡し、Pandoc を使用して PDF を作成することを可能にするか、または「--extract-media」オプションを使用することを可能にするシステムのみです。注意: この問題は、CVE-2023-35936 の修正が不完全であるために存在します (二重にエンコードされたパス名を適切に考慮できない)。(CVE-2023-38745)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
178788	Debian DLA-3507-1 : pandoc - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/7/25	2025/1/22	medium
192725	Fedora 38 : ghc-base64 / ghc-hakyll / gitit / pandoc / patat (2024-6ad6b9f417)	Nessus	Fedora Local Security Checks	2024/3/30	2024/11/14	medium
226529	Linux Distros のパッチ未適用の脆弱性: CVE-2023-35936	Nessus	Misc.	2025/3/5	2025/8/18	medium
194686	Fedora 40 : ghc-base64 / ghc-hakyll / ghc-isocline / ghc-toml-parser / gitit / etc (2024-7d83cbccb6)	Nessus	Fedora Local Security Checks	2024/4/29	2024/11/15	medium
192711	Fedora 39 : ghc-base64 / ghc-hakyll / ghc-isocline / ghc-toml-parser / gitit / etc (2024-b458482d48)	Nessus	Fedora Local Security Checks	2024/3/30	2024/11/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium