The remote Fedora 37 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-8857bdcd95 advisory.

  - Deserialization of untrusted data in IPC and Parquet readers in PyArrow versions 0.14.0 to 14.0.0 allows     arbitrary code execution. An application is vulnerable if it reads Arrow IPC, Feather or Parquet data from     untrusted sources (for example user-supplied input files). This vulnerability only affects PyArrow, not     other Apache Arrow implementations or bindings. It is recommended that users of PyArrow upgrade to 14.0.1.
    Similarly, it is recommended that downstream libraries upgrade their dependency requirements to PyArrow     14.0.1 or later. PyPI packages are already available, and we hope that conda-forge packages will be     available soon. If it is not possible to upgrade, we provide a separate package `pyarrow-hotfix` that     disables the vulnerability on older PyArrow versions. See https://pypi.org/project/pyarrow-hotfix/ for     instructions. (CVE-2023-47248)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 37 ホストには、FEDORA-2023-8857bdcd95 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - PyArrow バージョン 0.14.0 から 14.0.0 の IPC および Parquet リーダーの信頼できないデータの逆シリアル化により、任意のコードが実行される可能性があります。信頼できないソース (ユーザー指定の入力ファイルなど) から Arrow IPC、Feather、Parket のデータを読み取る場合、アプリケーションは脆弱です。この脆弱性は PyArrow にのみ影響し、他の Apache Arrow の実装やバインディングには影響しません。PyArrow のユーザーは、14.0.1 にアップグレードすることを推奨します。
    同様に、ダウンストリームライブラリは、依存関係要件を PyArrow 14.0.1 以降にアップグレードすることを推奨します。PyPI パッケージはすでに利用可能です。conda-forge パッケージが近日中に利用可能になることを期待しています。アップグレードが不可能な場合は、古い PyArrow バージョンの脆弱性を無効にする [pyarrow-hotfix] パッケージを別途提供しています。手順については、https://pypi.org/project/pyarrow-hotfix/ を参照してください。(CVE-2023-47248)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 39 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-1c5e667fd0 advisory.

  - Deserialization of untrusted data in IPC and Parquet readers in PyArrow versions 0.14.0 to 14.0.0 allows     arbitrary code execution. An application is vulnerable if it reads Arrow IPC, Feather or Parquet data from     untrusted sources (for example user-supplied input files). This vulnerability only affects PyArrow, not     other Apache Arrow implementations or bindings. It is recommended that users of PyArrow upgrade to 14.0.1.
    Similarly, it is recommended that downstream libraries upgrade their dependency requirements to PyArrow     14.0.1 or later. PyPI packages are already available, and we hope that conda-forge packages will be     available soon. If it is not possible to upgrade, we provide a separate package `pyarrow-hotfix` that     disables the vulnerability on older PyArrow versions. See https://pypi.org/project/pyarrow-hotfix/ for     instructions. (CVE-2023-47248)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-c907492c3e advisory.

  - Deserialization of untrusted data in IPC and Parquet readers in PyArrow versions 0.14.0 to 14.0.0 allows     arbitrary code execution. An application is vulnerable if it reads Arrow IPC, Feather or Parquet data from     untrusted sources (for example user-supplied input files). This vulnerability only affects PyArrow, not     other Apache Arrow implementations or bindings. It is recommended that users of PyArrow upgrade to 14.0.1.
    Similarly, it is recommended that downstream libraries upgrade their dependency requirements to PyArrow     14.0.1 or later. PyPI packages are already available, and we hope that conda-forge packages will be     available soon. If it is not possible to upgrade, we provide a separate package `pyarrow-hotfix` that     disables the vulnerability on older PyArrow versions. See https://pypi.org/project/pyarrow-hotfix/ for     instructions. (CVE-2023-47248)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 39 ホストには、FEDORA-2023-1c5e667fd0 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - PyArrow バージョン 0.14.0 から 14.0.0 の IPC および Parquet リーダーの信頼できないデータの逆シリアル化により、任意のコードが実行される可能性があります。信頼できないソース (ユーザー指定の入力ファイルなど) から Arrow IPC、Feather、Parket のデータを読み取る場合、アプリケーションは脆弱です。この脆弱性は PyArrow にのみ影響し、他の Apache Arrow の実装やバインディングには影響しません。PyArrow のユーザーは、14.0.1 にアップグレードすることを推奨します。
    同様に、ダウンストリームライブラリは、依存関係要件を PyArrow 14.0.1 以降にアップグレードすることを推奨します。PyPI パッケージはすでに利用可能です。conda-forge パッケージが近日中に利用可能になることを期待しています。アップグレードが不可能な場合は、古い PyArrow バージョンの脆弱性を無効にする [pyarrow-hotfix] パッケージを別途提供しています。手順については、https://pypi.org/project/pyarrow-hotfix/ を参照してください。(CVE-2023-47248)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-c907492c3e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - PyArrow バージョン 0.14.0 から 14.0.0 の IPC および Parquet リーダーの信頼できないデータの逆シリアル化により、任意のコードが実行される可能性があります。信頼できないソース (ユーザー指定の入力ファイルなど) から Arrow IPC、Feather、Parket のデータを読み取る場合、アプリケーションは脆弱です。この脆弱性は PyArrow にのみ影響し、他の Apache Arrow の実装やバインディングには影響しません。PyArrow のユーザーは、14.0.1 にアップグレードすることを推奨します。
    同様に、ダウンストリームライブラリは、依存関係要件を PyArrow 14.0.1 以降にアップグレードすることを推奨します。PyPI パッケージはすでに利用可能です。conda-forge パッケージが近日中に利用可能になることを期待しています。アップグレードが不可能な場合は、古い PyArrow バージョンの脆弱性を無効にする [pyarrow-hotfix] パッケージを別途提供しています。手順については、https://pypi.org/project/pyarrow-hotfix/ を参照してください。(CVE-2023-47248)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
186387	Fedora 37 : python-geopandas (2023-8857bdcd95)	Nessus	Fedora Local Security Checks	2023/11/28	2023/11/28	critical
186387	Fedora 37 : python-geopandas (2023-8857bdcd95)	Nessus	Fedora Local Security Checks	2023/11/28	2023/11/28	critical
186388	Fedora 39 : python-geopandas (2023-1c5e667fd0)	Nessus	Fedora Local Security Checks	2023/11/28	2023/11/28	critical
186389	Fedora 38 : python-geopandas (2023-c907492c3e)	Nessus	Fedora Local Security Checks	2023/11/28	2023/11/28	critical
186388	Fedora 39 : python-geopandas (2023-1c5e667fd0)	Nessus	Fedora Local Security Checks	2023/11/28	2023/11/28	critical
186389	Fedora 38 : python-geopandas (2023-c907492c3e)	Nessus	Fedora Local Security Checks	2023/11/28	2023/11/28	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical