The remote Fedora 38 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-9a878398a6 advisory.

    Update to OWSLib-0.28.1, fixes CVE-2023-27476.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 38 ホストには、FEDORA-2023-9a878398a6 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - OWSLib は、Open Geospatial Consortium (OGC) Web サービスインターフェイス標準およびその関連コンテンツモデルによるクライアントプログラミング用の Python パッケージです。OWSLib の XML パーサー (「lxml」と「xml.etree」の両方をサポート) は、エンティティ解決を無効にせず、攻撃者が制御する XML ペイロードから任意のファイルを読み取る可能性があります。これは、コードベースのすべての XML 解析に影響します。この問題は、バージョン 0.28.1 で対処されています。全ユーザーにアップグレードすることを推奨します。唯一の既知の回避策は、ライブラリに手動でパッチを適用することです。詳細については、「GHSA-8h9c-r582-mggc」を参照してください。(CVE-2023-27476)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5426 公告中提及的一個弱點影響。

  - OWSLib 是一個 Python 套件，適用於以 Open Geospatial Consortium (OGC) Web 服務介面標準及其相關內容模型的用戶端程式設計。OWSLib 的 XML 剖析器 (同時支援 `lxml` 和 `xml.etree`) 未停用實體解析，並且可導致從攻擊者控制的 XML 承載讀取任意檔案。這會影響程式碼庫中的所有 XML 剖析。此問題已在 0.28.1 版中解決。建議所有使用者升級。目前已知的因應措施只有手動修補程式庫。詳情請參閱「GHSA-8h9c-r582-mggc」。(CVE-2023-27476)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5426 公告中提及的一个漏洞影响。

  - OWSLib 是一种 Python 程序包，供开发人员使用 Open Geospatial Consortium (OGC) Web 服务接口标准及其相关内容模型进行客户端编程。OWSLib 的 XML 解析器（同时支持 `lxml` 和 `xml.etree`）未禁用实体解析，可导致从攻击者控制的 XML 负载进行任意文件读取。这会影响代码库中的所有 XML 解析。此问题已在 0.28.1 版中解决。建议所有用户升级。已知的唯一变通方案是手动修补库。有关详细信息，请参阅 `GHSA-8h9c-r582-mggc`。(CVE-2023-27476)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3470 公告中提及的一個弱點影響。

  - OWSLib 是一個 Python 套件，適用於以 Open Geospatial Consortium (OGC) Web 服務介面標準及其相關內容模型的用戶端程式設計。OWSLib 的 XML 剖析器 (同時支援 `lxml` 和 `xml.etree`) 未停用實體解析，並且可導致從攻擊者控制的 XML 承載讀取任意檔案。這會影響程式碼庫中的所有 XML 剖析。此問題已在 0.28.1 版中解決。建議所有使用者升級。目前已知的因應措施只有手動修補程式庫。詳情請參閱「GHSA-8h9c-r582-mggc」。(CVE-2023-27476)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的多个程序包受到 dla-3470 公告中提及的一个漏洞影响。

  - OWSLib 是一种 Python 程序包，供开发人员使用 Open Geospatial Consortium (OGC) Web 服务接口标准及其相关内容模型进行客户端编程。OWSLib 的 XML 解析器（同时支持 `lxml` 和 `xml.etree`）未禁用实体解析，可导致从攻击者控制的 XML 负载进行任意文件读取。这会影响代码库中的所有 XML 解析。此问题已在 0.28.1 版中解决。建议所有用户升级。已知的唯一变通方案是手动修补库。有关详细信息，请参阅 `GHSA-8h9c-r582-mggc`。(CVE-2023-27476)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Debian 10 host has packages installed that are affected by a vulnerability as referenced in the dla-3470 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-3470-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                          Adrian Bunk     June 25, 2023                                 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : owslib     Version        : 0.17.1-1+deb10u1     CVE ID         : CVE-2023-27476     Debian Bug     : 1034182

    In OWSLib, a Python client library for Open Geospatial web services,     the XML parser did not disable entity resolution which could lead to     arbitrary file reads from an attacker-controlled XML payload.

    For Debian 10 buster, this problem has been fixed in version     0.17.1-1+deb10u1.

    We recommend that you upgrade your owslib packages.

    For the detailed security status of owslib please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/owslib

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-8312a80917 advisory.

    Update to OWSLib-0.28.1, fixes CVE-2023-27476.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 37 ホストには、FEDORA-2023-8312a80917 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - OWSLib は、Open Geospatial Consortium (OGC) Web サービスインターフェイス標準およびその関連コンテンツモデルによるクライアントプログラミング用の Python パッケージです。OWSLib の XML パーサー (「lxml」と「xml.etree」の両方をサポート) は、エンティティ解決を無効にせず、攻撃者が制御する XML ペイロードから任意のファイルを読み取る可能性があります。これは、コードベースのすべての XML 解析に影響します。この問題は、バージョン 0.28.1 で対処されています。全ユーザーにアップグレードすることを推奨します。唯一の既知の回避策は、ライブラリに手動でパッチを適用することです。詳細については、「GHSA-8h9c-r582-mggc」を参照してください。(CVE-2023-27476)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3470 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - OWSLib は、Open Geospatial Consortium (OGC) Web サービスインターフェース標準およびその関連コンテンツモデルによるクライアントプログラミング用の Python パッケージです。OWSLib の XML パーサー (「lxml」と「xml.etree」の両方をサポート) は、エンティティ解決を無効にせず、攻撃者が制御する XML ペイロードから任意のファイルを読み取る可能性があります。これは、コードベースのすべての XML 解析に影響します。この問題は、バージョン 0.28.1 で対処されています。全ユーザーにアップグレードすることを推奨します。唯一の既知の回避策は、ライブラリに手動でパッチを適用することです。詳細については、「GHSA-8h9c-r582-mggc」を参照してください。(CVE-2023-27476)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the e5d117b3-2153-4129-81ed-42b0221afa78 advisory.

  - OWSLib is a Python package for client programming with Open Geospatial Consortium (OGC) web service     interface standards, and their related content models. OWSLib's XML parser (which supports both `lxml` and     `xml.etree`) does not disable entity resolution, and could lead to arbitrary file reads from an attacker-     controlled XML payload. This affects all XML parsing in the codebase. This issue has been addressed in     version 0.28.1. All users are advised to upgrade. The only known workaround is to patch the library     manually. See `GHSA-8h9c-r582-mggc` for details. (CVE-2023-27476)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 11 host has packages installed that are affected by a vulnerability as referenced in the dsa-5426 advisory.

  - OWSLib is a Python package for client programming with Open Geospatial Consortium (OGC) web service     interface standards, and their related content models. OWSLib's XML parser (which supports both `lxml` and     `xml.etree`) does not disable entity resolution, and could lead to arbitrary file reads from an attacker-     controlled XML payload. This affects all XML parsing in the codebase. This issue has been addressed in     version 0.28.1. All users are advised to upgrade. The only known workaround is to patch the library     manually. See `GHSA-8h9c-r582-mggc` for details. (CVE-2023-27476)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 36 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-ae06b3704c advisory.

    Update to OWSLib-0.28.1, fixes CVE-2023-27476.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e5d117b3-2153-4129-81ed-42b0221afa78 のアドバイザリに記載されている脆弱性の影響を受けます。

  - OWSLib は、Open Geospatial Consortium (OGC) Web サービスインターフェイス標準およびその関連コンテンツモデルによるクライアントプログラミング用の Python パッケージです。OWSLib の XML パーサー (「lxml」と「xml.etree」の両方をサポート) は、エンティティ解決を無効にせず、攻撃者が制御する XML ペイロードから任意のファイルを読み取る可能性があります。これは、コードベースのすべての XML 解析に影響します。この問題は、バージョン 0.28.1 で対処されています。全ユーザーにアップグレードすることを推奨します。唯一の既知の回避策は、ライブラリに手動でパッチを適用することです。詳細については、「GHSA-8h9c-r582-mggc」を参照してください。(CVE-2023-27476)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-ae06b3704c のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - OWSLib は、Open Geospatial Consortium (OGC) Web サービスインターフェイス標準およびその関連コンテンツモデルによるクライアントプログラミング用の Python パッケージです。OWSLib の XML パーサー (「lxml」と「xml.etree」の両方をサポート) は、エンティティ解決を無効にせず、攻撃者が制御する XML ペイロードから任意のファイルを読み取る可能性があります。これは、コードベースのすべての XML 解析に影響します。この問題は、バージョン 0.28.1 で対処されています。全ユーザーにアップグレードすることを推奨します。唯一の既知の回避策は、ライブラリに手動でパッチを適用することです。詳細については、「GHSA-8h9c-r582-mggc」を参照してください。(CVE-2023-27476)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dsa-5426 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - OWSLib は、Open Geospatial Consortium (OGC) Web サービスインターフェース標準およびその関連コンテンツモデルによるクライアントプログラミング用の Python パッケージです。OWSLib の XML パーサー (「lxml」と「xml.etree」の両方をサポート) は、エンティティ解決を無効にせず、攻撃者が制御する XML ペイロードから任意のファイルを読み取る可能性があります。これは、コードベースのすべての XML 解析に影響します。この問題は、バージョン 0.28.1 で対処されています。全ユーザーにアップグレードすることを推奨します。唯一の既知の回避策は、ライブラリに手動でパッチを適用することです。詳細については、「GHSA-8h9c-r582-mggc」を参照してください。(CVE-2023-27476)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
172484	Fedora 38 : mingw-python-OWSLib (2023-9a878398a6)	Nessus	Fedora Local Security Checks	2023/3/12	2024/11/15	high
172484	Fedora 38: mingw-python-OWSLib (2023-9a878398a6)	Nessus	Fedora Local Security Checks	2023/3/12	2024/11/15	high
177305	Debian DSA-5426-1：owslib - 安全性更新	Nessus	Debian Local Security Checks	2023/6/14	2023/6/14	high
177305	Debian DSA-5426-1：owslib - 安全更新	Nessus	Debian Local Security Checks	2023/6/14	2023/6/14	high
177612	Debian DLA-3470-1：owslib - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/6/25	2025/1/22	high
177612	Debian DLA-3470-1：owslib - LTS 安全更新	Nessus	Debian Local Security Checks	2023/6/25	2025/1/22	high
177612	Debian dla-3470 : owslib-doc - security update	Nessus	Debian Local Security Checks	2023/6/25	2025/1/22	high
172660	Fedora 37 : mingw-python-OWSLib (2023-8312a80917)	Nessus	Fedora Local Security Checks	2023/3/18	2024/11/14	high
172660	Fedora 37 : mingw-python-OWSLib (2023-8312a80917)	Nessus	Fedora Local Security Checks	2023/3/18	2024/11/14	high
177612	DebianDLA-3470-1 : owslib - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/6/25	2025/1/22	high
174305	FreeBSD : py39-OWSLib -- arbitrary file read vulnerability (e5d117b3-2153-4129-81ed-42b0221afa78)	Nessus	FreeBSD Local Security Checks	2023/4/14	2023/4/14	high
177305	Debian DSA-5426-1 : owslib - security update	Nessus	Debian Local Security Checks	2023/6/14	2023/6/14	high
172667	Fedora 36 : mingw-python-OWSLib (2023-ae06b3704c)	Nessus	Fedora Local Security Checks	2023/3/18	2024/11/14	high
174305	FreeBSD : py39-OWSLib -- 任意のファイル読み取りの脆弱性 (e5d117b3-2153-4129-81ed-42b0221afa78)	Nessus	FreeBSD Local Security Checks	2023/4/14	2023/4/14	high
172667	Fedora 36 : mingw-python-OWSLib (2023-ae06b3704c)	Nessus	Fedora Local Security Checks	2023/3/18	2024/11/14	high
177305	Debian DSA-5426-1 : owslib - セキュリティ更新	Nessus	Debian Local Security Checks	2023/6/14	2023/6/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high