Linux Distros 未修補的弱點：CVE-2023-35934
high Nessus Plugin ID 227081
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，供應商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。- yt-dlp 是一種命令行程式可從視訊網站下載視訊。在檔案下載期間yt-dlp 或 yt-dlp 採用的外部下載程式可能會在 HTTP 重新導向至其他主機時洩漏 Cookie或在下載片段的主機與其父項資訊清單的主機不同時洩漏 Cookie。此有弱點的行為存在於 2023.07.06 之前的 yt-dlp 和夜間 2023.07.06.185519中。所有原生和外部下載程式都受到影響除了 `curl` 和 `httpie` ( 3.1.0 版或更新版本)。在檔案下載階段yt-dlp 會將所有 Cookie 做為 `Cookie` 標頭傳送至檔案下載程式因此會失去其範圍。yt-dlp 的資訊 JSON 輸出中也會發生此情況其可由外部工具使用。因此下載程式或外部工具可能會不加選擇地將 cookie 連同要求一起傳送至 cookie 未設限的網域或路徑。 yt-dlp 2023.07.06 和 Nightly 2023.07.06.185519 版透過在 HTTP 重新導向時移除 `Cookie` 標頭來修正此問題讓原生下載程式從 cookiejar 計算 `Cookie` 標頭利用外部下載程式對 cookie 的內建支援而非將其作為標頭引數傳送如果外部下載程式沒有適當的 cookie 支援則停用 HTTP 重新導向將作為 HTTP 傳送的 cookie 處理標頭限制其範圍，並在 info dict 中有一個單獨的 cookie 欄位，以儲存更多有關範圍的資訊。對於無法升級的使用者，有一些因應措施可供使用。避免使用 cookie 和使用者驗證方法。雖然擷取器可能會設定自訂 cookie這些通常不包含敏感資訊。或者避免使用 `--load-info-json`。或者如果必須驗證則先驗證瀏覽器中未知來源的下載連結的完整性 (包括重新導向)再將其傳送至 yt-dlp使用 `curl` 做為外部下載程式因為其不受影響和/或避免使用分割的格式例如 HLS/m3u8、DASH/mpd 和 ISM。
(CVE-2023-35934)
請注意，Nessus 依賴供應商報告的套件存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 227081
檔案名稱: unpatched_CVE_2023_35934.nasl
版本: 1.2
類型: local
代理程式: unix
系列: Misc.
已發布: 2025/3/5
已更新: 2025/8/5
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: Low
基本分數: 2.6
時間性分數: 1.9
媒介: CVSS2#AV:N/AC:H/Au:N/C:P/I:N/A:N
CVSS 評分資料來源: CVE-2023-35934
CVSS v3
風險因素: High
基本分數: 8.2
時間性分數: 7.1
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:25.04, cpe:/o:debian:debian_linux:11.0, p-cpe:/a:debian:debian_linux:youtube-dl, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:yt-dlp, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, p-cpe:/a:debian:debian_linux:yt-dlp, cpe:/o:debian:debian_linux:12.0
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2023/7/6
參考資訊
CVE: CVE-2023-35934