There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An issue was discovered in the Dask distributed package before 2021.10.0 for Python. Single machine Dask
    clusters started with dask.distributed.LocalCluster or dask.distributed.Client (which defaults to using
    LocalCluster) would mistakenly configure their respective Dask workers to listen on external interfaces
    (typically with a randomly selected high port) rather than only on localhost. A Dask cluster created using
    this method (when running on a machine that has an applicable port exposed) could be used by a
    sophisticated attacker to achieve remote code execution. (CVE-2021-42343)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2021.10.0 之前發布的 Dask 套件中針對 Python 發現一個問題。以 dask.distributed.LocalCluster 或 dask.distributed.Client (其預設為使用 LocalCluster) 開始的單一機器 Dask 叢集會錯誤地將其各自的 Dask 背景工作設定為在外部介面上 (通常使用隨機選取的高連接埠) 上接聽而不是只在 localhost 上接聽。有經驗的攻擊者可利用使用此方法建立的 Dask 叢集 (當在具有暴露適用連接埠的機器上執行時) 達成遠端程式碼執行。 (CVE-2021-42343)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2021.10.0 之前用于 Python 的 Dask 分发程序包中发现问题。以 dask.distributed.LocalCluster 或 dask.distributed.Client默认使用 LocalCluster 启动的单计算机 Dask 群集会错误地将其各自的 Dask 工作线程配置为在外部接口（通常具有随机选择的高端口）上监听而不是仅在本地主机上监听。使用此方法创建的 Dask 群集在暴露了适用的端口的计算机上运行时可被有经验的攻击者用于实现远程代码执行。 (CVE-2021-42343)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Python 用の 2021.10.0 より前の Dask 配布パッケージに問題が見つかりました。dask.distributed.LocalCluster または dask.distributed.Client で起動された単一のマシンの Dask クラスターデフォルトで LocalCluster を使用すると、それぞれの Dask ワーカーはローカルホストでだけではなく外部インターフェイス通常はランダムに選択された高ポートでリッスンするように誤って構成されます。 。(該当するポートが公開されているマシンで実行されている場合) メソッドを使用して作成された Dask クラスターは、リモートコードを実行するために巧妙な攻撃者により使用される可能性があります。CVE-2021-42343

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in the Dask distributed package before 2021.10.0 for Python. Single machine Dask     clusters started with dask.distributed.LocalCluster or dask.distributed.Client (which defaults to using     LocalCluster) would mistakenly configure their respective Dask workers to listen on external interfaces     (typically with a randomly selected high port) rather than only on localhost. A Dask cluster created using     this method (when running on a machine that has an applicable port exposed) could be used by a     sophisticated attacker to achieve remote code execution. (CVE-2021-42343)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
415997	SCA: security update for distributed (GHSA-hwqr-f3v9-hwxr)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	critical
415997	SCA: security update for distributed (GHSA-hwqr-f3v9-hwxr)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	critical
406637	Alpine: multiple py3-dask packages: security update to 2022.2.0-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	10/31/2023	7/2/2026	critical
406637	Alpine: multiple py3-dask packages: security update to 2022.2.0-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	10/31/2023	7/2/2026	critical
256410	Linux Distros 未修補的弱點：CVE-2021-42343	Nessus	Misc.	8/27/2025	7/25/2026	critical
256410	Linux Distros 未修补的漏洞：CVE-2021-42343	Nessus	Misc.	8/27/2025	7/25/2026	critical
256410	Linux Distros のパッチ未適用の脆弱性: CVE-2021-42343	Nessus	Misc.	8/27/2025	7/25/2026	critical
256410	Linux Distros Unpatched Vulnerability : CVE-2021-42343	Nessus	Misc.	8/27/2025	7/25/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical