There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - OpenStack Murano before 1.0.3 (liberty) and 2.x before 2.0.1 (mitaka), Murano-dashboard before 1.0.3
    (liberty) and 2.x before 2.0.1 (mitaka), and python-muranoclient before 0.7.3 (liberty) and 0.8.x before
    0.8.5 (mitaka) improperly use loaders inherited from yaml.Loader when parsing MuranoPL and UI files, which
    allows remote attackers to create arbitrary Python objects and execute arbitrary code via crafted extended
    YAML tags in UI definitions in packages. (CVE-2016-4972)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - OpenStack Murano 1.0.3 (liberty) 之前的 和 2.x (liberty) 之前的 2.0.1 ] (mitaka)、 2.x1.0.3 (liberty) 之前的 Murano-dashboard 和 2.0.1 (mitaka) 之前的 []以及 0.7.3 (liberty) 和 0.8.x ] 之前的 python-muranoclient 0.8.5 (mitaka) 之前的剖析 MuranoPL 和 UI 檔案時不當使用繼承自 yaml.Loader 的載入器其允許遠端攻擊者透過套件中 UI 定義的特製延伸 YAML 標籤建立任意 Python 物件並執行任意程式碼。 (CVE-2016-4972)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 1.0.3 (liberty) 的 OpenStack Murano 和 2.x (mitaka) 之前的 2.0.1 的 Murano-dashboard 低于 1.0.3 (liberty) 的 2.x Murano- dashboard 低于 2.0.1 (mitaka) 的 python-muranoclient 以及 0.7.3 (liberty) 和 0.8.x 之前的 0.8.5 (mitaka) 在解析 MuranoPL 和 UI 文件时未正确使用从 yaml.Loader 继承的加载程序这允许远程攻击者通过程序包中的 UI 定义中构建的扩展 YAML 标签创建任意 Python 对象并执行任意代码。 (CVE-2016-4972)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenStack Muno の 1.0.3 liberty より前と 2.x2.0.1 のより前の 、、 より前の 1.0.3 liberty と より前の 2.x ]murano-dashboard、 2.0.1 liberty より前の python-muranoclient と 0.7.30.8.x より前の mitamax は、MuranoPL および UI ファイルを解析する際に、yaml.Loader から継承されたローダーを不適切に使用します。これにより、リモートの攻撃者は、パッケージ内の UI 定義において 0.8.5 、細工された拡張済み YAML タグを通じて、任意の Python オブジェクトを作成し、任意のコードを実行することができます。CVE-2016-4972

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OpenStack Murano before 1.0.3 (liberty) and 2.x before 2.0.1 (mitaka), Murano-dashboard before 1.0.3     (liberty) and 2.x before 2.0.1 (mitaka), and python-muranoclient before 0.7.3 (liberty) and 0.8.x before     0.8.5 (mitaka) improperly use loaders inherited from yaml.Loader when parsing MuranoPL and UI files, which     allows remote attackers to create arbitrary Python objects and execute arbitrary code via crafted extended     YAML tags in UI definitions in packages. (CVE-2016-4972)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
434944	SCA: security update for murano, murano-dashboard, python-muranoclient (GHSA-87r7-q54j-f9qg)	Tenable Cloud Security	SCA Checks	2025/8/20	2026/7/2	critical
434944	SCA: security update for murano, murano-dashboard, python-muranoclient (GHSA-87r7-q54j-f9qg)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/20	2026/7/2	critical
247732	Linux Distros 未修補的弱點：CVE-2016-4972	Nessus	Misc.	2025/8/10	2025/8/10	critical
247732	Linux Distros 未修补的漏洞：CVE-2016-4972	Nessus	Misc.	2025/8/10	2025/8/10	critical
247732	Linux Distros のパッチ未適用の脆弱性: CVE-2016-4972	Nessus	Misc.	2025/8/10	2025/8/10	critical
247732	Linux Distros Unpatched Vulnerability : CVE-2016-4972	Nessus	Misc.	2025/8/10	2025/8/10	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical