There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The tqdm._version module in tqdm versions 4.4.1 and 4.10 allows local users to execute arbitrary code via
    a crafted repo with a malicious git log in the current working directory. (CVE-2016-10075)

遠端主機受到 GLSA-201807-01 中所述的弱點影響 (tqdm：任意程式碼執行)

    在 tqdm._version 中發現一個弱點，此弱點允許惡意 git 在目前的工作目錄內記錄。
  影響：

    遠端攻擊者可引誘使用者複製特製的 repo，進而執行任意命令。
  因應措施：

    目前尚無已知的因應措施。

远程主机受到 GLSA-201807-01 中所述漏洞的影响（tqdm：任意代码执行）

    在 tqdm._version 中发现一个漏洞，此漏洞允许恶意 git 在目前的工作目录中记录。
  影响：

    远程攻击者可引诱用户克隆特制的 repo，进而执行任意命令。
  变通方案：

    目前无任何已知的变通方案。

4.11.2への更新

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201807-01（tqdm：任意のコードの実行）で説明されている脆弱性に影響されています。tqdm._versionで、現在の作業ディレクトリ内で悪意のあるgitログを許可する可能性がある脆弱性が発見されました。影響：リモートの攻撃者が、ユーザーを誘導して細工されたリポジトリを複製させることにより、任意のコマンドを実行する可能性があります。回避策：現時点では、既知の回避策はありません。

Update to 4.11.2

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201807-01 (tqdm: Arbitrary code execution)

    A vulnerablility was discovered in tqdm._version that could allow a       malicious git log within the current working directory.
  Impact :

    A remote attacker could execute arbitrary commands by enticing a user to       clone a crafted repo.
  Workaround :

    There is no known workaround at this time.

ID	Name	Product	Family	Published	Updated	Severity
433028	SCA: security update for tqdm (GHSA-r7q7-xcjw-qx8q)	Tenable Self-Hosted Container Security	SCA Checks	8/11/2025	7/2/2026	high
433028	SCA: security update for tqdm (GHSA-r7q7-xcjw-qx8q)	Tenable Cloud Security	SCA Checks	8/11/2025	7/2/2026	high
111143	GLSA-201807-01：tqdm：任意程式碼執行	Nessus	Gentoo Local Security Checks	7/18/2018	9/4/2024	high
111143	GLSA-201807-01：tqdm：任意代码执行	Nessus	Gentoo Local Security Checks	7/18/2018	9/4/2024	high
97244	Fedora 25：python-tqdm（2017-2df026faf9）	Nessus	Fedora Local Security Checks	2/21/2017	1/1/2026	high
111143	GLSA-201807-01：tqdm：任意のコードの実行	Nessus	Gentoo Local Security Checks	7/18/2018	9/4/2024	high
97311	Fedora 24：python-tqdm（2017-bf34bc83ba）	Nessus	Fedora Local Security Checks	2/22/2017	12/31/2025	high
97244	Fedora 25 : python-tqdm (2017-2df026faf9)	Nessus	Fedora Local Security Checks	2/21/2017	1/1/2026	high
111143	GLSA-201807-01 : tqdm: Arbitrary code execution	Nessus	Gentoo Local Security Checks	7/18/2018	9/4/2024	high
97311	Fedora 24 : python-tqdm (2017-bf34bc83ba)	Nessus	Fedora Local Security Checks	2/22/2017	12/31/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high