The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-21d2191c73 advisory.

    Update to 1.18 and security fix for CVE-2023-49297

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - PyDrive2 is a wrapper library of google-api-python-client that simplifies many common Google Drive API V2     tasks. Unsafe YAML deserilization will result in arbitrary code execution. A maliciously crafted YAML file     can cause arbitrary code execution if PyDrive2 is run in the same directory as it, or if it is loaded in     via `LoadSettingsFile`. This is a deserilization attack that will affect any user who initializes     GoogleAuth from this package while a malicious yaml file is present in the same directory. This     vulnerability does not require the file to be directly loaded through the code, only present. This issue     has been addressed in commit `c57355dc` which is included in release version `1.16.2`. Users are advised     to upgrade. There are no known workarounds for this vulnerability. (CVE-2023-49297)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PyDrive2 是 google-api-python-client 的封装程序库可简化许多常见的 Google Drive API V2 任务。不安全的 YAML 反序列化将导致任意代码执行。如果 PyDrive2 在与 恶意构建的 YAML 文件相同的目录中运行或者通过“LoadSettingsFile”进行加载则恶意构建的 YAML 文件可造成执行任意代码。这是反序列化攻击当相同目录中存在恶意 yaml 文件时反序列化攻击会影响从此程序包初始化 GoogleAuth 的任何用户。此漏洞不要求通过代码直接加载文件而只需存在。此问题已在提交版本“1.16.2”中包含的提交“c57355dc”中解决。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2023-49297)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 38 ホストには、FEDORA-2023-21d2191c73 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PyDrive2 は、google-api-python-client のラッパーライブラリであり、多くの一般的な Google Drive API V2 タスクを簡素化します。安全でない YAML 逆シリアル化により、任意のコードが実行されます。悪意を持って細工された YAML ファイルは、その同じディレクトリで PyDrive2 が実行されている場合、または [LoadSettingsFile] を介してロードされた場合、任意のコードが実行される可能性があります。これは逆シリアル化攻撃であり、悪意のある yaml ファイルが同じディレクトリに存在する間に、このパッケージから GoogleAuth を初期化するユーザーに影響を与えます。この脆弱性は、ファイルがコードを通じて直接読み込まれることを必要とせず、ファイルが存在することのみを必要とします。この問題は、リリースバージョン [1.16.2] に含まれているコミット [c57355dc] で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-49297)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PyDrive2 是 google-api-python-client 的包裝函式程式庫可簡化許多常見的 Google Drive API V2 工作。不安全的 YAML 還原序列化會導致任意程式碼執行。若在相同目錄中執行 PyDrive2或是透過「LoadSettingsFile」載入惡意特製的 YAML 檔案就可造成任意程式碼執行。當相同目錄中存在惡意 yaml 檔案時這是一種還原序列化攻擊會影響從此套件初始化 GoogleAuth 的所有使用者。此弱點不要求檔案透過程式碼直接載入只存在。此問題已在 `1.16.2` 版本中所含的認可「c57355dc」中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-49297)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PyDrive2 は、google-api-python-client のラッパーライブラリであり、多くの一般的な Google Drive API V2 タスクを簡素化します。安全でない YAML 逆シリアル化により、任意のコードが実行されます。悪意を持って細工された YAML ファイルは、その同じディレクトリで PyDrive2 が実行されている場合、または [LoadSettingsFile] を介してロードされた場合、任意のコードが実行される可能性があります。これは逆シリアル化攻撃であり、悪意のある yaml ファイルが同じディレクトリに存在する間に、このパッケージから GoogleAuth を初期化するユーザーに影響を与えます。この脆弱性は、ファイルがコードを通じて直接読み込まれることを必要とせず、ファイルが存在することのみを必要とします。この問題は、リリースバージョン [1.16.2] に含まれているコミット [c57355dc] で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-49297)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 39 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-8e70979de3 advisory.

    Update to 1.18 and security fix for CVE-2023-49297

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-392085b92b advisory.

    Automatic update for PyDrive2-1.18.0-1.fc40.

    ##### **Changelog**

    ```
    * Thu Dec  7 2023 Mikel Olasagasti Uranga <mikel@olasagasti.info> - 1.18.0-1
    - Update to 1.18.0 - Closes rhbz#2253086 rhbz#2253467

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 39 ホストには、FEDORA-2023-8e70979de3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PyDrive2 は、google-api-python-client のラッパーライブラリであり、多くの一般的な Google Drive API V2 タスクを簡素化します。安全でない YAML 逆シリアル化により、任意のコードが実行されます。悪意を持って細工された YAML ファイルは、その同じディレクトリで PyDrive2 が実行されている場合、または [LoadSettingsFile] を介してロードされた場合、任意のコードが実行される可能性があります。これは逆シリアル化攻撃であり、悪意のある yaml ファイルが同じディレクトリに存在する間に、このパッケージから GoogleAuth を初期化するユーザーに影響を与えます。この脆弱性は、ファイルがコードを通じて直接読み込まれることを必要とせず、ファイルが存在することのみを必要とします。この問題は、リリースバージョン [1.16.2] に含まれているコミット [c57355dc] で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-49297)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2023-392085b92b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - PyDrive2 は、google-api-python-client のラッパーライブラリであり、多くの一般的な Google Drive API V2 タスクを簡素化します。安全でない YAML 逆シリアル化により、任意のコードが実行されます。悪意を持って細工された YAML ファイルは、その同じディレクトリで PyDrive2 が実行されている場合、または [LoadSettingsFile] を介してロードされた場合、任意のコードが実行される可能性があります。これは逆シリアル化攻撃であり、悪意のある yaml ファイルが同じディレクトリに存在する間に、このパッケージから GoogleAuth を初期化するユーザーに影響を与えます。この脆弱性は、ファイルがコードを通じて直接読み込まれることを必要とせず、ファイルが存在することのみを必要とします。この問題は、リリースバージョン [1.16.2] に含まれているコミット [c57355dc] で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-49297)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
187034	Fedora 38 : PyDrive2 (2023-21d2191c73)	Nessus	Fedora Local Security Checks	2023/12/15	2024/11/14	high
259622	Linux Distros Unpatched Vulnerability : CVE-2023-49297	Nessus	Misc.	2025/8/30	2025/8/30	high
259622	Linux Distros 未修补的漏洞：CVE-2023-49297	Nessus	Misc.	2025/8/30	2025/8/30	high
187034	Fedora 38 : PyDrive2 (2023-21d2191c73)	Nessus	Fedora Local Security Checks	2023/12/15	2024/11/14	high
259622	Linux Distros 未修補的弱點：CVE-2023-49297	Nessus	Misc.	2025/8/30	2025/8/30	high
259622	Linux Distros のパッチ未適用の脆弱性: CVE-2023-49297	Nessus	Misc.	2025/8/30	2025/8/30	high
187031	Fedora 39 : PyDrive2 (2023-8e70979de3)	Nessus	Fedora Local Security Checks	2023/12/15	2024/11/14	high
194661	Fedora 40 : PyDrive2 (2023-392085b92b)	Nessus	Fedora Local Security Checks	2024/4/29	2024/11/14	high
187031	Fedora 39 : PyDrive2 (2023-8e70979de3)	Nessus	Fedora Local Security Checks	2023/12/15	2024/11/14	high
194661	Fedora 40 : PyDrive2 (2023-392085b92b)	Nessus	Fedora Local Security Checks	2024/4/29	2024/11/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high