リモートの Fedora 40 ホストには、FEDORA-2024-612986fdfa のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2023-5752 のセキュリティ修正 (バンドルされた pip 内)。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-797928fed3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2023-5752 のセキュリティ修正 (バンドルされた pip 内)。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-b72bc39c00 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - v23.3 より前の pip を使用して、Mercurial VCS URL (すなわち、pip install hg+...) からパッケージをインストールする場合、指定された Mercurial リビジョンが、任意の構成オプションを hg clone 呼び出し (すなわち、--config) に注入するために使用される可能性があります。Mercurial の設定を制御することで、どのリポジトリがどのようにインストールされるかが変わる可能性があります。Mercurial 以外からインストールしているユーザーは、この脆弱性による影響を受けません。(CVE-2023-5752)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3156-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-5752: Mercurial パラメーターを通じて任意の設定の注入を回避します。(bsc#1217353)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12/ SLES_SAP12 ホストには、SUSE-SU-2023:4987-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - v23.3 より前の pip を使用して、Mercurial VCS URL (すなわち、pip install hg+...) からパッケージをインストールする場合、指定された Mercurial リビジョンが、任意の構成オプションを hg clone 呼び出し (すなわち、--config) に注入するために使用される可能性があります。Mercurial の設定を制御することで、どのリポジトリがどのようにインストールされるかが変わる可能性があります。Mercurial 以外からインストールしているユーザーは、この脆弱性による影響を受けません。(CVE-2023-5752)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-600031d2e9 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - v23.3 より前の pip を使用して、Mercurial VCS URL (すなわち、pip install hg+...) からパッケージをインストールする場合、指定された Mercurial リビジョンが、任意の設定オプションを hg clone 呼び出し (すなわち、--config) に注入するために使用される可能性があります。Mercurial の設定を制御することで、どのリポジトリがどのようにインストールされるかが変わる可能性があります。Mercurial 以外からインストールしているユーザーは、この脆弱性による影響を受けません。(CVE-2023-5752)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-dada06a500 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2023-5752 のセキュリティ修正 (バンドルされた pip 内)。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2023-442 のアドバイザリに記載されている脆弱性の影響を受けます。

  - v23.3 より前の pip を使用して、Mercurial VCS URL (すなわち、pip install hg+...) からパッケージをインストールする場合、指定された Mercurial リビジョンが、任意の構成オプションを hg clone 呼び出し (すなわち、--config) に注入するために使用される可能性があります。Mercurial の設定を制御することで、どのリポジトリがどのようにインストールされるかが変わる可能性があります。Mercurial 以外からインストールしているユーザーは、この脆弱性による影響を受けません。(CVE-2023-5752)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4988-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - v23.3 より前の pip を使用して、Mercurial VCS URL (すなわち、pip install hg+...) からパッケージをインストールする場合、指定された Mercurial リビジョンが、任意の構成オプションを hg clone 呼び出し (すなわち、--config) に注入するために使用される可能性があります。Mercurial の設定を制御することで、どのリポジトリがどのようにインストールされるかが変わる可能性があります。Mercurial 以外からインストールしているユーザーは、この脆弱性による影響を受けません。(CVE-2023-5752)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:0892-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - v23.3 より前の pip を使用して、Mercurial VCS URL (すなわち、pip install hg+...) からパッケージをインストールする場合、指定された Mercurial リビジョンが、任意の構成オプションを hg clone 呼び出し (すなわち、--config) に注入するために使用される可能性があります。Mercurial の設定を制御することで、どのリポジトリがどのようにインストールされるかが変わる可能性があります。Mercurial 以外からインストールしているユーザーは、この脆弱性による影響を受けません。(CVE-2023-5752)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2-2023-2349 のアドバイザリに記載されている脆弱性の影響を受けます。

  - v23.3 より前の pip を使用して、Mercurial VCS URL (すなわち、pip install hg+...) からパッケージをインストールする場合、指定された Mercurial リビジョンが、任意の構成オプションを hg clone 呼び出し (すなわち、--config) に注入するために使用される可能性があります。Mercurial の設定を制御することで、どのリポジトリがどのようにインストールされるかが変わる可能性があります。Mercurial 以外からインストールしているユーザーは、この脆弱性による影響を受けません。(CVE-2023-5752)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
195185	Fedora 40 : pypy (2024-612986fdfa)	Nessus	Fedora Local Security Checks	2024/5/9	2024/7/22	low
195284	Fedora 38 : pypy (2024-797928fed3)	Nessus	Fedora Local Security Checks	2024/5/10	2024/7/22	low
193665	Fedora 39 : python-pip (2024-b72bc39c00)	Nessus	Fedora Local Security Checks	2024/4/21	2024/4/21	low
206751	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : python312-pip (SUSE-SU-2024:3156-1)	Nessus	SuSE Local Security Checks	2024/9/7	2024/9/7	low
187394	SUSE SLES12セキュリティ更新プログラム: python-pip (SUSE-SU-2023:4987-1)	Nessus	SuSE Local Security Checks	2023/12/29	2023/12/29	low
194931	Fedora 38: python-pip (2024-600031d2e9)	Nessus	Fedora Local Security Checks	2024/5/2	2024/5/2	low
195286	Fedora 39 : pypy (2024-dada06a500)	Nessus	Fedora Local Security Checks	2024/5/10	2024/7/22	low
186969	Amazon Linux 2023 : python3-pip、python3-pip-wheel (ALAS2023-2023-442)	Nessus	Amazon Linux Local Security Checks	2023/12/15	2023/12/15	low
187387	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: python-pip (SUSE-SU-2023:4988-1)	Nessus	SuSE Local Security Checks	2023/12/29	2023/12/29	low
192177	SUSE SLES12 セキュリティ更新: python36-pip (SUSE-SU-2024:0892-1)	Nessus	SuSE Local Security Checks	2024/3/16	2024/3/16	low
186551	Amazon Linux 2: python-pip (ALAS-2023-2349)	Nessus	Amazon Linux Local Security Checks	2023/12/4	2023/12/4	low
201209	Splunk Enterprise 9.0.0 < 9.0.9、9.1.0 < 9.1.4、9.2.0 < 9.2.1 (SVD-2024-0718)	Nessus	CGI abuses	2024/7/1	2024/7/2	critical

検出

プラグインの検索

low

low

low

low

low

low

low

low

low

low

low

critical