遠端 Debian 10 主機上安裝的多個套件受到 dla-3649 公告中提及的一個弱點影響。

  - Arduino Create Agent 套件可協助管理 Arduino 開發。此弱點會影響端點「/v2/pkgs/tools/installed」，以及其處理作為使用者輸入提供的 plugin 名稱的方式。若使用者能夠對 localhost 介面執行 HTTP 要求，或能夠繞過 CORS 組態，則可透過特製的 HTTP POST 要求，刪除屬於執行 Arduino Create Agent 之使用者的任意檔案或資料夾。此問題已在 1.3.3 版中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-43803)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3649-1：python-urllib3 - LTS 安全性更新

high Nessus Plugin ID 185377

版本 1.0