The remote openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2023:0404-1 advisory.

  - fish is a smart and user-friendly command line shell for macOS, Linux, and the rest of the family. fish     shell uses certain Unicode non-characters internally for marking wildcards and expansions. It will     incorrectly allow these markers to be read on command substitution output, rather than transforming them     into a safe internal representation. While this may cause unexpected behavior with direct input (for     example, echo \UFDD2HOME has the same output as echo $HOME), this may become a minor security problem if     the output is being fed from an external program into a command substitution where this output may not be     expected. This design flaw was introduced in very early versions of fish, predating the version control     system, and is thought to be present in every version of fish released in the last 15 years or more,     although with different characters. Code execution does not appear to be possible, but denial of service     (through large brace expansion) or information disclosure (such as variable expansion) is potentially     possible under certain circumstances. fish shell 3.6.2 has been released to correct this issue. Users are     advised to upgrade. There are no known workarounds for this vulnerability. (CVE-2023-49284)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2023: 0404-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - fish は、macOS、Linux、およびその他のファミリー向けのスマートで使いやすいコマンドラインシェルです。fish シェルは、ワイルドカードと拡張のマーキングのために特定の Unicode 非文字を内部で使用します。これらのマーカーを安全な内部表現に変換するのではなく、コマンド置換出力で読み取ることを誤って許可します。これは、直接入力で予期しない動作が発生する (たとえば、echo \UFDD2HOME には echo $HOME と同じ出力をする) 可能性がありますが、外部プログラムからの出力が、この出力が期待されないようなコマンド置換に供給される場合、セキュリティ上の小さな問題になる可能性があります。このデザインの欠陥は、バージョンコントロールシステムよりも前の、ごく初期のバージョンの fish で導入されたもので、過去 15 年以上にわたってリリースされたすべてのバージョンに、文字は違えど存在すると考えられています。コードの実行は可能性はなさそうですが、特定の状況では、(大きなブレース拡張による) サービス拒否または (変数の拡張などによる) 情報漏洩の可能性があります。この問題を修正するために、fish シェル 3.6.2 がリリースされました。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-49284)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fish 是适用于 macOS、Linux 及系列其他产品的智能且用户友好的命令行 shell。 fish shell 在内部使用某些 Unicode 非字符来标记通配符和扩展。它将错误地允许在命令替换输出中读取这些标记，而不将其转换为安全的内部表示形式。虽然这可能会造成直接输入的意外行为（例如，echo \UFDD2HOME 与 echo $HOME具有相同的输出），但如果将输出从外部程序馈送到此输出所在的命令替换中，这可能成为次要安全问题可能无法预期。此设似乎无法执行代码，但在某些情况下可能发生拒绝服务（通过大括号扩展）或信息泄露（如变量扩展）。 fish shell 3.6.2 已修正此问题。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2023-49284)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fish 是適用於 macOS、Linux 和該系列其他版本的智慧型命令行 shell。 fish shell 在內部使用某些 Unicode 非字元來標記萬用字元和擴充。它將不正確地允許在命令替代輸出上讀取這些標記，而不是將其轉換為安全的內部表示法。雖然這可能會造成直接輸入的非預期行為 (例如，echo \UFDD2HOME 具有與 echo $HOME相同的輸出)，但如果輸出是從外部程式饋送至其中此輸出所在的命令替代，這可能會變成一個輕微的安全性問題可能不是預期的。此設計瑕疵是在非常早的 fish 版本中引入，比版本控制系統早，而且據認為存在於過去 15 年或更久發布的所有 fish 版本中，儘管字元不同。似乎不可能執行程式碼，但在某些情況下可能發生拒絕服務 (透過大括號擴充) 或資訊洩漏 (例如變數擴充)。已發布 fish shell 3.6.2 以更正此問題。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-49284)

請注意，Nessus 依賴供應商報告的套件存在。

The remote openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2023:0405-1 advisory.

  - fish is a smart and user-friendly command line shell for macOS, Linux, and the rest of the family. fish     shell uses certain Unicode non-characters internally for marking wildcards and expansions. It will     incorrectly allow these markers to be read on command substitution output, rather than transforming them     into a safe internal representation. While this may cause unexpected behavior with direct input (for     example, echo \UFDD2HOME has the same output as echo $HOME), this may become a minor security problem if     the output is being fed from an external program into a command substitution where this output may not be     expected. This design flaw was introduced in very early versions of fish, predating the version control     system, and is thought to be present in every version of fish released in the last 15 years or more,     although with different characters. Code execution does not appear to be possible, but denial of service     (through large brace expansion) or information disclosure (such as variable expansion) is potentially     possible under certain circumstances. fish shell 3.6.2 has been released to correct this issue. Users are     advised to upgrade. There are no known workarounds for this vulnerability. (CVE-2023-49284)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - fish is a smart and user-friendly command line shell for macOS, Linux, and the rest of the family. fish     shell uses certain Unicode non-characters internally for marking wildcards and expansions. It will     incorrectly allow these markers to be read on command substitution output, rather than transforming them     into a safe internal representation. While this may cause unexpected behavior with direct input (for     example, echo \UFDD2HOME has the same output as echo $HOME), this may become a minor security problem if     the output is being fed from an external program into a command substitution where this output may not be     expected. This design flaw was introduced in very early versions of fish, predating the version control     system, and is thought to be present in every version of fish released in the last 15 years or more,     although with different characters. Code execution does not appear to be possible, but denial of service     (through large brace expansion) or information disclosure (such as variable expansion) is potentially     possible under certain circumstances. fish shell 3.6.2 has been released to correct this issue. Users are     advised to upgrade. There are no known workarounds for this vulnerability. (CVE-2023-49284)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2023: 0405-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - fish は、macOS、Linux、およびその他のファミリー向けのスマートで使いやすいコマンドラインシェルです。fish シェルは、ワイルドカードと拡張のマーキングのために特定の Unicode 非文字を内部で使用します。これらのマーカーを安全な内部表現に変換するのではなく、コマンド置換出力で読み取ることを誤って許可します。これは、直接入力で予期しない動作が発生する (たとえば、echo \UFDD2HOME には echo $HOME と同じ出力をする) 可能性がありますが、外部プログラムからの出力が、この出力が期待されないようなコマンド置換に供給される場合、セキュリティ上の小さな問題になる可能性があります。このデザインの欠陥は、バージョンコントロールシステムよりも前の、ごく初期のバージョンの fish で導入されたもので、過去 15 年以上にわたってリリースされたすべてのバージョンに、文字は違えど存在すると考えられています。コードの実行は可能性はなさそうですが、特定の状況では、(大きなブレース拡張による) サービス拒否または (変数の拡張などによる) 情報漏洩の可能性があります。この問題を修正するために、fish シェル 3.6.2 がリリースされました。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-49284)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fish は、macOS、Linux、およびその他のファミリー向けのスマートで使いやすいコマンドラインシェルです。fish シェルは、ワイルドカードと拡張のマーキングのために特定の Unicode 非文字を内部で使用します。これらのマーカーを安全な内部表現に変換するのではなく、コマンド置換出力で読み取ることを誤って許可します。これは、直接入力で予期しない動作が発生する (たとえば、echo \UFDD2HOME には echo $HOME と同じ出力をする) 可能性がありますが、外部プログラムからの出力が、この出力が期待されないようなコマンド置換に供給される場合、セキュリティ上の小さな問題になる可能性があります。このデザインの欠陥は、バージョンコントロールシステムよりも前の、ごく初期のバージョンの fish で導入されたもので、過去 15 年以上にわたってリリースされたすべてのバージョンに、文字は違えど存在すると考えられています。コードの実行は可能性はなさそうですが、特定の状況では、(大きなブレース拡張による) サービス拒否または (変数の拡張などによる) 情報漏洩の可能性があります。この問題を修正するために、fish シェル 3.6.2 がリリースされました。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-49284)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
187043	openSUSE 15 Security Update : fish (openSUSE-SU-2023:0404-1)	Nessus	SuSE Local Security Checks	2023/12/17	2023/12/17	medium
187043	openSUSE 15 セキュリティ更新: fish (openSUSE-SU-2023:0404-1)	Nessus	SuSE Local Security Checks	2023/12/17	2023/12/17	medium
227196	Linux Distros 未修补的漏洞: CVE-2023-49284	Nessus	Misc.	2025/3/5	2025/3/5	medium
227196	Linux Distros 未修補弱點：CVE-2023-49284	Nessus	Misc.	2025/3/5	2025/3/5	medium
187042	openSUSE 15 Security Update : fish (openSUSE-SU-2023:0405-1)	Nessus	SuSE Local Security Checks	2023/12/17	2023/12/17	medium
227196	Linux Distros Unpatched Vulnerability : CVE-2023-49284	Nessus	Misc.	2025/3/5	2025/3/5	medium
187042	openSUSE 15 セキュリティ更新: fish (openSUSE-SU-2023:0405-1)	Nessus	SuSE Local Security Checks	2023/12/17	2023/12/17	medium
227196	Linux Distros のパッチ未適用の脆弱性: CVE-2023-49284	Nessus	Misc.	2025/3/5	2025/3/5	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium