Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fish 是適用於 macOS、Linux 和該系列其他版本的智慧型命令行 shell。 fish shell 在內部使用某些 Unicode 非字元來標記萬用字元和擴充。它將不正確地允許在命令替代輸出上讀取這些標記而非將其轉換為安全的內部表示法。雖然這可能會造成直接輸入的未預期行為 (例如echo \UFDD2HOME 的輸出與 echo $HOME相同)如果輸出從外部程式送入命令替代 (此輸出會在其中可能不在預期中。此設計瑕疵是在 fish 的早期版本中引入 (在版本控制系統之前)而且據信存在於過去 15 年或更久發布的所有 fish 版本中 (雖然字元不同)。似乎無法執行程式碼但在某些情況下可能發生拒絕服務 (透過大括號擴充) 或資訊洩漏 (例如變數擴充)。已發布 fish shell 3.6.2 以更正此問題。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-49284)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fish 是一款智能且人性化的命令行 shell, 适用于 macOS、Linux 以及 家族中的其余产品。 fish shell 在内部使用某些 Unicode 非字符来标记通配符和扩展。这样做会错误地允许在命令替换输出上读取这些标记而不将其转换为安全的内部表示。尽管这可能会造成直接输入的意外行为例如 echo \UFDD2HOME 与 echo $HOME具有相同的输出但如果将输出从外部程序送入命令替换其中该输出可能无法预期。此设计缺陷是在 版本控制系统之前的 fish 的极早期版本中引入的并且被认为存在于过去 15 年或更长时间内发布的每个 fish 版本中尽管具有不同的字符。虽然似乎不可能执行代码但在某些情况下可能会造成拒绝服务通过大括号扩展或信息泄露如变量扩展。已发布 fish shell 3.6.2 以修正此问题。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2023-49284)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2023: 0405-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - fish は、macOS、Linux、およびその他のファミリー向けのスマートで使いやすいコマンドラインシェルです。fish シェルは、ワイルドカードと拡張のマーキングのために特定の Unicode 非文字を内部で使用します。これらのマーカーを安全な内部表現に変換するのではなく、コマンド置換出力で読み取ることを誤って許可します。これは、直接入力で予期しない動作が発生する (たとえば、echo \UFDD2HOME には echo $HOME と同じ出力をする) 可能性がありますが、外部プログラムからの出力が、この出力が期待されないようなコマンド置換に供給される場合、セキュリティ上の小さな問題になる可能性があります。このデザインの欠陥は、バージョンコントロールシステムよりも前の、ごく初期のバージョンの fish で導入されたもので、過去 15 年以上にわたってリリースされたすべてのバージョンに、文字は違えど存在すると考えられています。コードの実行は可能性はなさそうですが、特定の状況では、(大きなブレース拡張による) サービス拒否または (変数の拡張などによる) 情報漏洩の可能性があります。この問題を修正するために、fish シェル 3.6.2 がリリースされました。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-49284)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2023: 0404-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - fish は、macOS、Linux、およびその他のファミリー向けのスマートで使いやすいコマンドラインシェルです。fish シェルは、ワイルドカードと拡張のマーキングのために特定の Unicode 非文字を内部で使用します。これらのマーカーを安全な内部表現に変換するのではなく、コマンド置換出力で読み取ることを誤って許可します。これは、直接入力で予期しない動作が発生する (たとえば、echo \UFDD2HOME には echo $HOME と同じ出力をする) 可能性がありますが、外部プログラムからの出力が、この出力が期待されないようなコマンド置換に供給される場合、セキュリティ上の小さな問題になる可能性があります。このデザインの欠陥は、バージョンコントロールシステムよりも前の、ごく初期のバージョンの fish で導入されたもので、過去 15 年以上にわたってリリースされたすべてのバージョンに、文字は違えど存在すると考えられています。コードの実行は可能性はなさそうですが、特定の状況では、(大きなブレース拡張による) サービス拒否または (変数の拡張などによる) 情報漏洩の可能性があります。この問題を修正するために、fish シェル 3.6.2 がリリースされました。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-49284)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fish は、macOS、Linux、およびその他のファミリー向けのスマートで使いやすいコマンドラインシェルです。fish シェルは、ワイルドカードと拡張のマーキングのために特定の Unicode 非文字を内部で使用します。これらのマーカーを安全な内部表現に変換するのではなく、コマンド置換出力で読み取ることを誤って許可します。これは、直接入力で予期しない動作が発生する (たとえば、echo \UFDD2HOME には echo $HOME と同じ出力をする) 可能性がありますが、外部プログラムからの出力が、この出力が期待されないようなコマンド置換に供給される場合、セキュリティ上の小さな問題になる可能性があります。このデザインの欠陥は、バージョンコントロールシステムよりも前の、ごく初期のバージョンの fish で導入されたもので、過去 15 年以上にわたってリリースされたすべてのバージョンに、文字は違えど存在すると考えられています。コードの実行は可能性はなさそうですが、特定の状況では、(大きなブレース拡張による) サービス拒否または (変数の拡張などによる) 情報漏洩の可能性があります。この問題を修正するために、fish シェル 3.6.2 がリリースされました。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-49284)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2023:0405-1 advisory.

  - fish is a smart and user-friendly command line shell for macOS, Linux, and the rest of the family. fish     shell uses certain Unicode non-characters internally for marking wildcards and expansions. It will     incorrectly allow these markers to be read on command substitution output, rather than transforming them     into a safe internal representation. While this may cause unexpected behavior with direct input (for     example, echo \UFDD2HOME has the same output as echo $HOME), this may become a minor security problem if     the output is being fed from an external program into a command substitution where this output may not be     expected. This design flaw was introduced in very early versions of fish, predating the version control     system, and is thought to be present in every version of fish released in the last 15 years or more,     although with different characters. Code execution does not appear to be possible, but denial of service     (through large brace expansion) or information disclosure (such as variable expansion) is potentially     possible under certain circumstances. fish shell 3.6.2 has been released to correct this issue. Users are     advised to upgrade. There are no known workarounds for this vulnerability. (CVE-2023-49284)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2023:0404-1 advisory.

  - fish is a smart and user-friendly command line shell for macOS, Linux, and the rest of the family. fish     shell uses certain Unicode non-characters internally for marking wildcards and expansions. It will     incorrectly allow these markers to be read on command substitution output, rather than transforming them     into a safe internal representation. While this may cause unexpected behavior with direct input (for     example, echo \UFDD2HOME has the same output as echo $HOME), this may become a minor security problem if     the output is being fed from an external program into a command substitution where this output may not be     expected. This design flaw was introduced in very early versions of fish, predating the version control     system, and is thought to be present in every version of fish released in the last 15 years or more,     although with different characters. Code execution does not appear to be possible, but denial of service     (through large brace expansion) or information disclosure (such as variable expansion) is potentially     possible under certain circumstances. fish shell 3.6.2 has been released to correct this issue. Users are     advised to upgrade. There are no known workarounds for this vulnerability. (CVE-2023-49284)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - fish is a smart and user-friendly command line shell for macOS, Linux, and the rest of the family. fish     shell uses certain Unicode non-characters internally for marking wildcards and expansions. It will     incorrectly allow these markers to be read on command substitution output, rather than transforming them     into a safe internal representation. While this may cause unexpected behavior with direct input (for     example, echo \UFDD2HOME has the same output as echo $HOME), this may become a minor security problem if     the output is being fed from an external program into a command substitution where this output may not be     expected. This design flaw was introduced in very early versions of fish, predating the version control     system, and is thought to be present in every version of fish released in the last 15 years or more,     although with different characters. Code execution does not appear to be possible, but denial of service     (through large brace expansion) or information disclosure (such as variable expansion) is potentially     possible under certain circumstances. fish shell 3.6.2 has been released to correct this issue. Users are     advised to upgrade. There are no known workarounds for this vulnerability. (CVE-2023-49284)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
227196	Linux Distros 未修補的弱點：CVE-2023-49284	Nessus	Misc.	3/5/2025	8/9/2026	medium
227196	Linux Distros 未修补的漏洞：CVE-2023-49284	Nessus	Misc.	3/5/2025	8/9/2026	medium
187042	openSUSE 15 セキュリティ更新: fish (openSUSE-SU-2023:0405-1)	Nessus	SuSE Local Security Checks	12/17/2023	12/17/2023	medium
187043	openSUSE 15 セキュリティ更新: fish (openSUSE-SU-2023:0404-1)	Nessus	SuSE Local Security Checks	12/17/2023	12/17/2023	medium
227196	Linux Distros のパッチ未適用の脆弱性: CVE-2023-49284	Nessus	Misc.	3/5/2025	8/9/2026	medium
187042	openSUSE 15 Security Update : fish (openSUSE-SU-2023:0405-1)	Nessus	SuSE Local Security Checks	12/17/2023	12/17/2023	medium
187043	openSUSE 15 Security Update : fish (openSUSE-SU-2023:0404-1)	Nessus	SuSE Local Security Checks	12/17/2023	12/17/2023	medium
227196	Linux Distros Unpatched Vulnerability : CVE-2023-49284	Nessus	Misc.	3/5/2025	8/9/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium