The remote Fedora 38 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-b213d84a16 advisory.

    - Update to 2.0.2
    - Fixes CVE-2023-40587

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 38 ホストには、FEDORA-2023-b213d84a16 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Pyramid は、オープンソースの Python Web フレームワークです。Pyramid バージョン 2.0.0 および 2.0.1 のパストラバーサルの脆弱性は、Pyramid の静的ビューをファイルシステムのフルパスで使用しており、静的ビューのファイルシステムのパスの位置のちょうど 1 つ上のディレクトリに「index.html」ファイルがある Python 3.11 のユーザーに影響を与えます。これ以上のパストラバーサルは存在せず、誤って公開される可能性のあるファイルは「index.html」のみです。Pyramid バージョン 2.0.2 では、null バイトを含むパスは、注意を払って拒否します。ディレクトリ名やファイル名には有効ですが、ファイル名やディレクトリ名に null バイトを使用するのは誤りであると強く考えます。第二に、Python 3.11、3.12 は、「os.path.normpath」の根本的な問題を修正して、最初に見つかった「0x00」で切り捨てないようにしています。これにより、まだリリースされていないバージョンの、3.11 より前の Python の動作に戻しました。修正は次のもので利用可能になります。Python 3.12.0rc2 および 3.11.5。いくつかの回避策が利用可能です。影響を受けないバージョンの Python 3 を使用するか、一時的に Python 3.10 シリーズにダウングレードするか、Python 3.11.5 がリリースされるまで待って Python 3.11 シリーズの最新バージョンにアップグレードしてください。
    (CVE-2023-40587)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pyramid 是一个开源 Python Web 框架。Pyramid 版本 2.0.0 和 2.0.13.11 中的路径遍历漏洞会影响使用具有完整文件系统路径的 Pyramid 静态视图且“index.html”文件刚好位于静态视图的文件系统路径。不存在更多路径遍历，唯一可能意外泄露的文件是“index.html”。Pyramid 版本 2.0.2 出于谨慎考虑拒绝任何包含空字节的路径。尽管在目录/文件名中有效，但我们强烈认为在命名文件/目录时使用空字节是错误的。其次，Python 3.11、 和 3.12 已修复“os.path.normpath”中的潜在问题，使其不再在找到的第一个“0x00”上截断，从而将该行为恢复到 Python 3.11 之前的版本，这是一个尚未发布的版本. 修复将在：Python 3.12.0rc2 和 3.11.5中提供。但有一些变通方案。使用不受影响的 Python 3 版本、临时降级至 Python 3.10 系列，或等待 Python 3.11.5 发布并升级至 Python 3.11 系列的最新版本。
    (CVE-2023-40587)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Pyramid 是開放原始碼 Python Web 架構。Pyramid 2.0.0 和 2.0.1 版中的一個路徑遊走弱點會影響 Python 3.11 使用者，這些使用者是使用含有完整檔案系統路徑的 Pyramid 靜態檢視，且 `index.html` 檔案位於靜態檢視的檔案系統路徑。不存在其他路徑遊走，唯一可能意外洩漏的檔案是 `index.html`。Pyramid 版 2.0.2 因謹慎而拒絕包含 null 位元組的任何路徑。雖然在目錄/檔案名稱中有效，但我們仍強烈認為在命名檔案/目錄時使用 null 位元組是一個錯誤。其次，Python 3.11和 3.12 已修正 `os.path.normpath` 中的基礎問題，不再於找到的第一個 `0x00` 截斷，將行為傳回至 3.11 之前的 Python，截至 尚未發布的版本。修正將在以下版本提供：Python 3.12.0rc2 和 3.11.5。您可以使用一些因應措施。請使用不受影響的 Python 3 版本，暫時降級至 Python 3.10 系列，或等到 Python 3.11.5 發布後再升級至 Python 3.11 系列的最新版本。
    (CVE-2023-40587)

請注意，Nessus 依賴供應商報告的套件存在。

The remote Fedora 39 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-70baf5e2fe advisory.

    - Update to 2.0.2
    - Fixes CVE-2023-40587

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Pyramid is an open source Python web framework. A path traversal vulnerability in Pyramid versions 2.0.0     and 2.0.1 impacts users of Python 3.11 that are using a Pyramid static view with a full filesystem path     and have a `index.html` file that is located exactly one directory above the location of the static view's     file system path. No further path traversal exists, and the only file that could be disclosed accidentally     is `index.html`. Pyramid version 2.0.2 rejects any path that contains a null-byte out of caution. While     valid in directory/file names, we would strongly consider it a mistake to use null-bytes in naming     files/directories. Secondly, Python 3.11, and 3.12 has fixed the underlying issue in `os.path.normpath` to     no longer truncate on the first `0x00` found, returning the behavior to pre-3.11 Python, un an as of yet     unreleased version. Fixes will be available in:Python 3.12.0rc2 and 3.11.5. Some workarounds are     available. Use a version of Python 3 that is not affected, downgrade to Python 3.10 series temporarily, or     wait until Python 3.11.5 is released and upgrade to the latest version of Python 3.11 series.
    (CVE-2023-40587)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Fedora 39 ホストには、FEDORA-2023-70baf5e2fe のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Pyramid は、オープンソースの Python Web フレームワークです。Pyramid バージョン 2.0.0 および 2.0.1 のパストラバーサルの脆弱性は、Pyramid の静的ビューをファイルシステムのフルパスで使用しており、静的ビューのファイルシステムのパスの位置のちょうど 1 つ上のディレクトリに「index.html」ファイルがある Python 3.11 のユーザーに影響を与えます。これ以上のパストラバーサルは存在せず、誤って公開される可能性のあるファイルは「index.html」のみです。Pyramid バージョン 2.0.2 では、null バイトを含むパスは、注意を払って拒否します。ディレクトリ名やファイル名には有効ですが、ファイル名やディレクトリ名に null バイトを使用するのは誤りであると強く考えます。第二に、Python 3.11、3.12 は、「os.path.normpath」の根本的な問題を修正して、最初に見つかった「0x00」で切り捨てないようにしています。これにより、まだリリースされていないバージョンの、3.11 より前の Python の動作に戻しました。修正は次のもので利用可能になります。Python 3.12.0rc2 および 3.11.5。いくつかの回避策が利用可能です。影響を受けないバージョンの Python 3 を使用するか、一時的に Python 3.10 シリーズにダウングレードするか、Python 3.11.5 がリリースされるまで待って Python 3.11 シリーズの最新バージョンにアップグレードしてください。
    (CVE-2023-40587)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Pyramid は、オープンソースの Python Web フレームワークです。Pyramid バージョン 2.0.0 および 2.0.1 のパストラバーサルの脆弱性は、Pyramid の静的ビューをファイルシステムのフルパスで使用しており、静的ビューのファイルシステムのパスの位置のちょうど 1 つ上のディレクトリに「index.html」ファイルがある Python 3.11 のユーザーに影響を与えます。これ以上のパストラバーサルは存在せず、誤って公開される可能性のあるファイルは「index.html」のみです。Pyramid バージョン 2.0.2 では、null バイトを含むパスは、注意を払って拒否します。ディレクトリ名やファイル名には有効ですが、ファイル名やディレクトリ名に null バイトを使用するのは誤りであると強く考えます。第二に、Python 3.11、3.12 は、「os.path.normpath」の根本的な問題を修正して、最初に見つかった「0x00」で切り捨てないようにしています。これにより、まだリリースされていないバージョンの、3.11 より前の Python の動作に戻しました。修正は以下で利用可能になります：Python 3.12.0rc2 および 3.11.5。いくつかの回避策が利用可能です。影響を受けないバージョンの Python 3 を使用するか、一時的に Python 3.10 シリーズにダウングレードするか、Python 3.11.5 がリリースされるまで待って Python 3.11 シリーズの最新バージョンにアップグレードしてください。
    (CVE-2023-40587)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
180495	Fedora 38 : python-pyramid (2023-b213d84a16)	Nessus	Fedora Local Security Checks	2023/9/5	2024/11/14	medium
180495	Fedora 38: python-pyramid (2023-b213d84a16)	Nessus	Fedora Local Security Checks	2023/9/5	2024/11/14	medium
225938	Linux Distros 未修补的漏洞: CVE-2023-40587	Nessus	Misc.	2025/3/5	2025/3/5	medium
225938	Linux Distros 未修補弱點：CVE-2023-40587	Nessus	Misc.	2025/3/5	2025/3/5	medium
185280	Fedora 39 : python-pyramid (2023-70baf5e2fe)	Nessus	Fedora Local Security Checks	2023/11/7	2024/11/14	medium
225938	Linux Distros Unpatched Vulnerability : CVE-2023-40587	Nessus	Misc.	2025/3/5	2025/3/5	medium
185280	Fedora 39 : python-pyramid (2023-70baf5e2fe)	Nessus	Fedora Local Security Checks	2023/11/7	2024/11/14	medium
225938	Linux Distros のパッチ未適用の脆弱性: CVE-2023-40587	Nessus	Misc.	2025/3/5	2025/3/5	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium