There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A arbitrary code injection vulnerability in TensorFlow's Keras framework (<2.13) allows attackers to
    execute arbitrary code with the same permissions as the application using a model that allow arbitrary
    code irrespective of the application. (CVE-2024-3660)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - tensorflow 的 Keras 架構中有一個任意程式碼插入弱點 (<2.13) 會允許攻擊者以與應用程式相同的模型執行任意程式碼而該模型允許任意程式碼 (無論是哪一款應用程式)。 (CVE-2024-3660)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 Keras 版本早於 2.13。因此，會受到 TensorFlow 的 Keras 架構 (<2.13) 中的一個任意程式碼插入弱點影響，其可允許攻擊者以與應用程式相同的權限執行任意程式碼，該應用程式使用的模型可允許與應用程式無關任意程式碼。

    請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Keras 版本低于 2.13。因而受到 TensorFlow 的 Keras 框架中一个任意代码注入漏洞 (<2.13) 影响，该漏洞允许攻击者以与应用程序相同的权限执行任意代码，使用允许任意代码的模型，而不考虑是什么应用程序。

    请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tensorflow 的 Keras 框架中的任意代码注入漏洞 (<2.13) 允许攻击者以与使用允许任意代码而不考虑应用程序的模型的应用程序相同的权限执行任意代码。 (CVE-2024-3660)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている Keras のバージョンは、2.13 より前です。したがって、TensorFlow の Keras フレームワーク (<2.13) で、任意のコードインジェクションの脆弱性の影響を受けます。これにより、攻撃者が、アプリケーションに関係なく任意のコードを許可するモデルを使用し、アプリケーションと同じアクセス許可で任意のコードを実行する可能性があります。

    Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - TensorFlow の Keras フレームワーク<2.13の任意のコードインジェクションの脆弱性により、攻撃者が、アプリケーションに関係なく任意のコードを許可するモデルを使用し、アプリケーションと同じ権限で任意のコードを実行する可能性があります。CVE-2024-3660

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of Keras installed on the remote host is prior to 2.13. It is, therefore, affected by an arbitrary code injection vulnerability in TensorFlow's Keras framework (<2.13) which allows attackers to execute arbitrary code with the same permissions as the application using a model that allow arbitrary code irrespective of the application.

    Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A arbitrary code injection vulnerability in TensorFlow's Keras framework (<2.13) allows attackers to     execute arbitrary code with the same permissions as the application using a model that allow arbitrary     code irrespective of the application. (CVE-2024-3660)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
421413	SCA: security update for keras (GHSA-x4wf-678h-2pmq)	Tenable Cloud Security	SCA Checks	2025/3/28	2026/7/2	critical
421413	SCA: security update for keras (GHSA-x4wf-678h-2pmq)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/28	2026/7/2	critical
260147	Linux Distros 未修補的弱點：CVE-2024-3660	Nessus	Misc.	2025/9/1	2026/9/2	critical
205011	Keras < 2.13 任意程式碼插入	Nessus	Artificial Intelligence	2024/8/6	2024/10/23	critical
205011	Keras < 2.13 任意代码注入	Nessus	Artificial Intelligence	2024/8/6	2024/10/23	critical
260147	Linux Distros 未修补的漏洞：CVE-2024-3660	Nessus	Misc.	2025/9/1	2026/9/2	critical
205011	Keras < 2.13 の任意のコードインジェクション	Nessus	Artificial Intelligence	2024/8/6	2024/10/23	critical
260147	Linux Distros のパッチ未適用の脆弱性: CVE-2024-3660	Nessus	Misc.	2025/9/1	2026/9/2	critical
205011	Keras < 2.13 Arbitrary Code Injection	Nessus	Artificial Intelligence	2024/8/6	2024/10/23	critical
260147	Linux Distros Unpatched Vulnerability : CVE-2024-3660	Nessus	Misc.	2025/9/1	2026/9/2	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical