リモートの Debian 10 ホストには、dla-3497 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - pypdf は PDF ファイルのページを分割、マージ、トリミング、変換できる pure-python PDF ライブラリです。攻撃者がこの脆弱性を利用して PDF を細工し、予期しない長いランタイムを引き起こす可能性があります。
    この二次ランタイムは現在のプロセスをブロックし、CPU のシングルコアを 100％ 使用する可能性があります。メモリ使用率には影響しません。この問題は PR 808 で対処されており、1.27.9 以降のバージョンにはこの修正が含まれています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。
    (CVE-2023-36810)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS ホストにインストールされているパッケージは USN-6280-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - pypdf は PDF ファイルのページを分割、マージ、トリミング、変換できる pure-python PDF ライブラリです。攻撃者がこの脆弱性を利用して PDF を細工し、予期しない長いランタイムを引き起こす可能性があります。
    この二次ランタイムは現在のプロセスをブロックし、CPU のシングルコアを 100％ 使用する可能性があります。メモリ使用率には影響しません。この問題は PR 808 で対処されており、1.27.9 以降のバージョンにはこの修正が含まれています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。
    (CVE-2023-36810)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Debian 10 主机上安装的多个程序包受到 dla-3497 公告中提及的一个漏洞影响。

  - pypdf 是一个 pure-Python PDF 库，能够拆分、合并、裁剪和转换 PDF 文件的页面。使用此漏洞的攻击者可以构建 PDF，导致意外的长运行时间。
    此二次方运行时会阻断当前进程，并使 CPU 单个核心的使用率达到 100%。它不影响内存使用。此问题已在 PR 808 中得以解决，1.27.9 及之后的版本中均包含此修复程序。建议所有用户都进行升级。目前尚无针对此漏洞的解决方案。
    (CVE-2023-36810)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3497 公告中提及的一個弱點影響。

  - pypdf 是一個純 python PDF 存放庫，能夠分割、合併、裁剪和轉換 PDF 檔案的頁面。攻擊者可利用此弱點，透過特製的 PDF 檔案產生非預期的長執行階段。
    此二次方執行階段會封鎖目前的處理程序，並 100% 完全使用 CPU 的單一核心。它不會影響記憶體的使用。此問題已在 PR 808 中解決，並且從 1.27.9 版起皆包含此修正。建議所有使用者升級。目前沒有任何因應措施可解決此弱點。
    (CVE-2023-36810)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-6280-1 advisory.

  - pypdf is a pure-python PDF library capable of splitting, merging, cropping, and transforming the pages of     PDF files. An attacker who uses this vulnerability can craft a PDF which leads to unexpected long runtime.
    This quadratic runtime blocks the current process and can utilize a single core of the CPU by 100%. It     does not affect memory usage. This issue has been addressed in PR 808 and versions from 1.27.9 include     this fix. Users are advised to upgrade. There are no known workarounds for this vulnerability.
    (CVE-2023-36810)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has packages installed that are affected by a vulnerability as referenced in the dla-3497 advisory.

  - pypdf is a pure-python PDF library capable of splitting, merging, cropping, and transforming the pages of     PDF files. An attacker who uses this vulnerability can craft a PDF which leads to unexpected long runtime.
    This quadratic runtime blocks the current process and can utilize a single core of the CPU by 100%. It     does not affect memory usage. This issue has been addressed in PR 808 and versions from 1.27.9 include     this fix. Users are advised to upgrade. There are no known workarounds for this vulnerability.
    (CVE-2023-36810)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS 主機上安裝的套件受到 USN-6280-1 公告中提及的一個弱點影響。

  - pypdf 是一個純 python PDF 存放庫，能夠分割、合併、裁剪和轉換 PDF 檔案的頁面。攻擊者可利用此弱點，透過特製的 PDF 檔案產生非預期的長執行階段。
    此二次方執行階段會封鎖目前的處理程序，並 100% 完全使用 CPU 的單一核心。它不會影響記憶體的使用。此問題已在 PR 808 中解決，並且從 1.27.9 版起皆包含此修正。建議所有使用者升級。目前沒有任何因應措施可解決此弱點。
    (CVE-2023-36810)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS 主机上安装的多个程序包受到 USN-6280-1 公告中提及的一个漏洞影响。

  - pypdf 是一个 pure-Python PDF 库，能够拆分、合并、裁剪和转换 PDF 文件的页面。使用此漏洞的攻击者可以构建 PDF，导致意外的长运行时间。
    此二次方运行时会阻断当前进程，并使 CPU 单个核心的使用率达到 100%。它不影响内存使用。此问题已在 PR 808 中得以解决，1.27.9 及之后的版本中均包含此修复程序。建议所有用户都进行升级。目前尚无针对此漏洞的解决方案。
    (CVE-2023-36810)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
178322	Debian DLA-3497-1 : pypdf2 - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/7/15	2023/7/15	medium
179652	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS : PyPDF2 の脆弱性 (USN-6280-1)	Nessus	Ubuntu Local Security Checks	2023/8/10	2023/8/10	medium
178322	Debian DLA-3497-1：pypdf2 - LTS 安全更新	Nessus	Debian Local Security Checks	2023/7/15	2023/7/15	medium
178322	Debian DLA-3497-1：pypdf2 - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/7/15	2023/7/15	medium
179652	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS : PyPDF2 vulnerability (USN-6280-1)	Nessus	Ubuntu Local Security Checks	2023/8/10	2023/8/10	medium
178322	Debian DLA-3497-1 : pypdf2 - LTS security update	Nessus	Debian Local Security Checks	2023/7/15	2023/7/15	medium
179652	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS : PyPDF2 弱點 (USN-6280-1)	Nessus	Ubuntu Local Security Checks	2023/8/10	2023/8/10	medium
179652	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS : PyPDF2 漏洞 (USN-6280-1)	Nessus	Ubuntu Local Security Checks	2023/8/10	2023/8/10	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium