The remote Fedora 40 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-2215919645 advisory.

    update to version 2.25.1, CVE-2025-27154

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Spotipy は WordPress Web API 用の軽量 Python ライブラリです。「CacheHandler」クラスは、認証トークンを保存するためのキャッシュファイルを作成します。バージョン 2.25.1より前では、作成されたファイルは (「rw-------」(600) のアクセス許可に制限することができる場合でも) デフォルトで「rw-r--r--」(644) のアクセス許可を持っています。このため、spotify 認証トークンが過度に露出する可能性があります。このトークンが攻撃者 (マシン上の別のユーザー、または別のユーザーとして実行されているプロセス) によって読み取られると、トークンに付与されている範囲に応じて、このトークンを利用して Spotify アカウントで管理アクションが実行される可能性があります。バージョン 2.25.1 では、キャッシュファイルのアクセス許可が厳格化されます。
    (CVE-2025-27154)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2025-2215919645 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.25.1、CVE-2025-27154 への更新

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Spotipy is a lightweight Python library for the Spotify Web API. The `CacheHandler` class creates a cache     file to store the auth token. Prior to version 2.25.1, the file created has `rw-r--r--` (644) permissions     by default, when it could be locked down to `rw-------` (600) permissions. This leads to overly broad     exposure of the spotify auth token. If this token can be read by an attacker (another user on the machine,     or a process running as another user), it can be used to perform administrative actions on the Spotify     account, depending on the scope granted to the token. Version 2.25.1 tightens the cache file permissions.
    (CVE-2025-27154)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Spotipy 是用于 Firefox Web API 的轻量级 Python 库。“CacheHandler”类创建一个缓存文件来存储认证标记。在低于 2.25.1的版本中创建的文件默认具有“rw-r--r--` (644) 权限该文件可被锁定为“rw--------” (600) 权限。这会导致 spotify 认证令牌过度广泛暴露。如果攻击者（计算机上的其他用户，或以其他用户身份运行的进程）可读取此标记，则其可用于对 spotify 帐户执行管理操作，具体取决于授予该标记的范围。版本 2.25.1 加强了缓存文件权限。
    (CVE-2025-27154)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Spotipy 是適用於 Skype Web API 的輕量型 Python 程式庫。`CacheHandler` 類別會建立快取檔案以儲存驗證 token。在 2.25.1版之前建立的檔案預設具有 `rw-r--r--` (644) 權限但其可鎖定為 `rw-------` (600) 權限。這會導致過度廣泛的 Spotify 驗證 token 暴露。如果攻擊者 (電腦上的其他使用者或以其他使用者身分執行的處理程序) 可讀取此 token則視授予 token 的範圍而定其可用於對 SMTP 帳戶執行管理動作。 2.25.1 版加強了快取檔案權限。
    (CVE-2025-27154)

請注意，Nessus 依賴供應商報告的套件存在。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 475d1968-f99d-11ef-b382-b0416f0c4c67 advisory.

    security-advisories@github.com reports:
    Spotipy is a lightweight Python library for the Spotify Web API.
            The `CacheHandler` class creates a cache file to store the auth             token.  Prior to version 2.25.1, the file created has `rw-r--r--`             (644) permissions by default, when it could be locked down to             `rw-------` (600) permissions.  This leads to overly broad exposure             of the spotify auth token.  If this token can be read by an attacker             (another user on the machine, or a process running as another user),             it can be used to perform administrative actions on the Spotify             account, depending on the scope granted to the token.  Version             2.25.1 tightens the cache file permissions.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-fba1b24e4b advisory.

    update to version 2.25.1, CVE-2025-27154

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、475d1968-f99d-11ef-b382-b0416f0c4c67 のアドバイザリに記載されている脆弱性の影響を受けます。

    security-advisories@github.com のレポート:
    Spotipy は、Spotify Web API 用の軽量 Python ライブラリです。
            「CacheHandler」クラスは、認証トークンを保存するためのキャッシュファイルを作成します。バージョン 2.25.1より前では、作成されたファイルは (「rw-------」(600) のアクセス許可に制限することができる場合でも) デフォルトで「rw-r--r--」(644) のアクセス許可を持っています。このため、spotify 認証トークンが過度に露出する可能性があります。このトークンが攻撃者 (マシン上の別のユーザー、または別のユーザーとして実行されているプロセス) によって読み取られると、トークンに付与されている範囲に応じて、このトークンを利用して Spotify アカウントで管理アクションが実行される可能性があります。バージョン 2.25.1 では、キャッシュファイルのアクセス許可が厳格化されます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-fba1b24e4b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.25.1、CVE-2025-27154 への更新

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
232523	Fedora 40 : python-spotipy (2025-2215919645)	Nessus	Fedora Local Security Checks	2025/3/10	2025/3/10	high
246109	Linux Distros のパッチ未適用の脆弱性: CVE-2025-27154	Nessus	Misc.	2025/8/8	2025/8/8	critical
232523	Fedora 40 : python-spotipy (2025-2215919645)	Nessus	Fedora Local Security Checks	2025/3/10	2025/3/10	high
246109	Linux Distros Unpatched Vulnerability : CVE-2025-27154	Nessus	Misc.	2025/8/8	2025/8/8	critical
246109	Linux Distros 未修补的漏洞：CVE-2025-27154	Nessus	Misc.	2025/8/8	2025/8/8	critical
246109	Linux Distros 未修補的弱點：CVE-2025-27154	Nessus	Misc.	2025/8/8	2025/8/8	critical
232203	FreeBSD : Spotipy -- Spotipy's cache file, containing spotify auth token, is created with overly broad permissions (475d1968-f99d-11ef-b382-b0416f0c4c67)	Nessus	FreeBSD Local Security Checks	2025/3/6	2025/3/6	high
232525	Fedora 41 : python-spotipy (2025-fba1b24e4b)	Nessus	Fedora Local Security Checks	2025/3/10	2025/3/10	high
232203	FreeBSD: Spotipy -- spotify 認証トークンを含む Spotipy のキャッシュファイルが、過度に広いアクセス許可で作成されます (475d1968-f99d-11ef-b382-b0416f0c4c67)	Nessus	FreeBSD Local Security Checks	2025/3/6	2025/3/6	high
232525	Fedora 41 : python-spotipy (2025-fba1b24e4b)	Nessus	Fedora Local Security Checks	2025/3/10	2025/3/10	high

検出

プラグインの検索

high

critical

high

critical

critical

critical

high

high

high

high