There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Astropy is a project for astronomy in Python that fosters interoperability between Python astronomy
    packages. Version 5.3.2 of the Astropy core package is vulnerable to remote code execution due to improper
    input validation in the `TranformGraph().to_dot_graph` function. A malicious user can provide a command or
    a script file as a value to the `savelayout` argument, which will be placed as the first value in a list
    of arguments passed to `subprocess.Popen`. Although an error will be raised, the command or script will be
    executed successfully. Version 5.3.3 fixes this issue. (CVE-2023-41334)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Astropy 是 Python 中的 astronomy 專案，可促進 Python astronomy 套件之間的互通性。Astropy 核心套件的 5.3.2 版容易受到遠端程式碼執行影響，這是因為 `TranformGraph().to_dot_graph` 函式中的不當輸入驗證所導致。惡意使用者可提供命令或指令碼檔案做為 `savelayout` 引數的值，其將作為第一個值放置在傳遞至 `subprocess.Popen` 的引數清單中。雖然會出現錯誤，但仍會成功執行命令或指令碼。 5.3.3 版可修正此問題。 (CVE-2023-41334)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Astropy 是 Python 中的 astronomy 项目，可促进 Python astronomy 程序包之间的互操作性。Astropy 核心程序包版本 5.3.2 容易受到远程代码执行攻击，这是因为未正确验证 `TranformGraph().to_dot_graph` 函数中的输入所致。恶意用户可提供命令或脚本文件作为“savelayout”参数的值，该参数将被放置为传递至“subprocess.Popen”的参数列表中的第一个值。尽管会引发错误，但命令或脚本会成功执行。版本 5.3.3 修复了此问题。 (CVE-2023-41334)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Astropy は、Python の天文用プロジェクトで、Python の astronomy パッケージ間の相互運用性を促進します。バージョン 5.3.2 Astropy コアパッケージは、「TranformGraph().to_dot_graph」関数の入力検証が不適切なため、リモートコードの実行に対して脆弱です。悪意のあるユーザーが、コマンドまたはスクリプトファイルを値として「savelayout」引数に提供する可能性があります。この引数は、「subprocess.Popen」に渡される引数のリストの最初の値として配置されます。エラーが発生しますが、コマンドまたはスクリプトは正常に実行されます。バージョン 5.3.3 ではこの問題が修正されています。(CVE-2023-41334)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-d8ac19de55 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2023-41334のセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-d329148f1e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2023-41334のセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Astropy is a project for astronomy in Python that fosters interoperability between Python astronomy     packages. Version 5.3.2 of the Astropy core package is vulnerable to remote code execution due to improper     input validation in the `TranformGraph().to_dot_graph` function. A malicious user can provide a command or     a script file as a value to the `savelayout` argument, which will be placed as the first value in a list     of arguments passed to `subprocess.Popen`. Although an error will be raised, the command or script will be     executed successfully. Version 5.3.3 fixes this issue. (CVE-2023-41334)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 39 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-d8ac19de55 advisory.

    Security fix for CVE-2023-41334

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-d329148f1e advisory.

    Security fix for CVE-2023-41334

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
415416	SCA: security update for astropy (GHSA-h2x6-5jx5-46hf)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	high
415416	SCA: security update for astropy (GHSA-h2x6-5jx5-46hf)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	high
226309	Linux Distros 未修補弱點：CVE-2023-41334	Nessus	Misc.	3/5/2025	7/27/2026	high
226309	Linux Distros 未修补的漏洞: CVE-2023-41334	Nessus	Misc.	3/5/2025	7/27/2026	high
226309	Linux Distros のパッチ未適用の脆弱性: CVE-2023-41334	Nessus	Misc.	3/5/2025	7/27/2026	high
201899	Fedora 39 : python-astropy (2024-d8ac19de55)	Nessus	Fedora Local Security Checks	7/5/2024	12/9/2025	high
201918	Fedora 40 : python-astropy (2024-d329148f1e)	Nessus	Fedora Local Security Checks	7/5/2024	12/9/2025	high
226309	Linux Distros Unpatched Vulnerability : CVE-2023-41334	Nessus	Misc.	3/5/2025	7/27/2026	high
201899	Fedora 39 : python-astropy (2024-d8ac19de55)	Nessus	Fedora Local Security Checks	7/5/2024	12/9/2025	high
201918	Fedora 40 : python-astropy (2024-d329148f1e)	Nessus	Fedora Local Security Checks	7/5/2024	12/9/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high