The version of gh installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-54132 advisory.

  - The GitHub CLI is GitHub's official command line tool. A security vulnerability has been identified in     GitHub CLI that could create or overwrite files in unintended directories when users download a malicious     GitHub Actions workflow artifact through gh run download. This vulnerability stems from a GitHub Actions     workflow artifact named .. when downloaded using gh run download. The artifact name and --dir flag are     used to determine the artifact's download path. When the artifact is named .., the resulting files within     the artifact are extracted exactly 1 directory higher than the specified --dir flag value. This     vulnerability is fixed in 2.63.1. (CVE-2024-54132)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of gh installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-54132 advisory.

  - The GitHub CLI is GitHub's official command line tool. A security vulnerability has been identified in     GitHub CLI that could create or overwrite files in unintended directories when users download a malicious     GitHub Actions workflow artifact through gh run download. This vulnerability stems from a GitHub Actions     workflow artifact named .. when downloaded using gh run download. The artifact name and --dir flag are     used to determine the artifact's download path. When the artifact is named .., the resulting files within     the artifact are extracted exactly 1 directory higher than the specified --dir flag value. This     vulnerability is fixed in 2.63.1. (CVE-2024-54132)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The GitHub CLI is GitHub's official command line tool. A security vulnerability has been identified in     GitHub CLI that could create or overwrite files in unintended directories when users download a malicious     GitHub Actions workflow artifact through gh run download. This vulnerability stems from a GitHub Actions     workflow artifact named .. when downloaded using gh run download. The artifact name and --dir flag are     used to determine the artifact's download path. When the artifact is named .., the resulting files within     the artifact are extracted exactly 1 directory higher than the specified --dir flag value. This     vulnerability is fixed in 2.63.1. (CVE-2024-54132)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Azure Linux 3.0 ホストにインストールされている gh のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2024-54132 のアドバイザリに記載されている脆弱性の影響を受けます。

  - GitHub CLI は、GitHub の公式コマンドラインツールです。ユーザーが gh run download を通じて悪意ある GitHub Actions ワークフローアーティファクトをダウンロードした場合に、意図しないディレクトリでファイルが作成または上書きされる可能性がある、セキュリティの脆弱性が GitHub CLI で特定されました。この脆弱性は、gh run download を使用してダウンロードされた場合、 .. という名前の GitHub Actions ワークフローアーティファクトに起因します。アーチファクトの名前と --dir フラグは、アーチファクトのダウンロードパスを決定するために使用されます。アーチファクトに .. という名前が付けられると、その結果生じるアーチファクト内のファイルは、指定された --dir フラグ値よりも正確に 1 ディレクトリ高く抽出されます。この脆弱性は 2.63.1 で修正されました。(CVE-2024-54132)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GitHub CLI は、GitHub の公式コマンドラインツールです。ユーザーが gh run download を通じて悪意ある GitHub Actions ワークフローアーティファクトをダウンロードした場合に、意図しないディレクトリでファイルが作成または上書きされる可能性がある、セキュリティの脆弱性が GitHub CLI で特定されました。この脆弱性は、gh run download を使用してダウンロードされた場合、 .. という名前の GitHub Actions ワークフローアーティファクトに起因します。アーチファクトの名前と --dir フラグは、アーチファクトのダウンロードパスを決定するために使用されます。アーチファクトに .. という名前が付けられると、その結果生じるアーチファクト内のファイルは、指定された --dir フラグ値よりも正確に 1 ディレクトリ高く抽出されます。この脆弱性は 2.63.1 で修正されました。(CVE-2024-54132)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程 Azure Linux 3.0 主机上安装的 gh 版本低于 测试的 版本。因此，该程序受到 CVE-2024-54132 公告中提及的一个漏洞影响。

  - GitHub CLI 是 GitHub 的官方命令行工具。已在 GitHub CLI 中发现安全漏洞当用户通过 gh run download 下载恶意 GitHub Actions 工作流构件时此漏洞可在非预期目录中创建或覆盖文件。此漏洞源自名为 .. 的 GitHub Actions 工作流程构件使用 gh run download 下载时。构件名称和 --dir 标记用于确定构件的下载路径。当构件命名为 .. 时构件内产生的文件会被提取到比指定的 --dir 标记值高 1 个目录。此漏洞已在 2.63.1 中修复。(CVE-2024-54132)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitHub CLI 是 GitHub 的官方命令行工具。已在 GitHub CLI 中发现安全漏洞当用户通过 gh run download 下载恶意 GitHub Actions 工作流构件时此漏洞可在非预期目录中创建或覆盖文件。此漏洞源自名为 .. 的 GitHub Actions 工作流程构件使用 gh run download 下载时。构件名称和 --dir 标记用于确定构件的下载路径。当构件命名为 .. 时构件内产生的文件会被提取到比指定的 --dir 标记值高 1 个目录。此漏洞已在 2.63.1 中修复。(CVE-2024-54132)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Azure Linux 3.0 主機上安裝的 gh 版本比測試版本舊。因此，此版本會受到 CVE-2024-54132 公告中提及的一個弱點影響。

  - GitHub CLI 是 GitHub 的官方命令行工具。在 GitHub CLI 中發現一個安全性弱點當使用者透過 gh 執行下載下載惡意的 GitHub Actions 工作流程成品時其可在非預定目錄中建立或覆寫檔案。此弱點源自於使用 gh run download 下載時名為 .. 的 GitHub Actions 工作流程成品。成品名稱和 --dir 旗標用於判斷成品的下載路徑。當成品名為 .. 時會將成品內的產生檔案剛好擷取到比指定 --dir 旗標值高 1 個目錄。此弱點已在 2.63.1 中修復。(CVE-2024-54132)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitHub CLI 是 GitHub 的官方命令行工具。在 GitHub CLI 中發現一個安全性弱點當使用者透過 gh 執行下載下載惡意的 GitHub Actions 工作流程成品時其可在非預定目錄中建立或覆寫檔案。此弱點源自於使用 gh run download 下載時名為 .. 的 GitHub Actions 工作流程成品。成品名稱和 --dir 旗標用於判斷成品的下載路徑。當成品名為 .. 時會將成品內的產生檔案剛好擷取到比指定 --dir 旗標值高 1 個目錄。此弱點已在 2.63.1 中修復。(CVE-2024-54132)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
213307	CBL Mariner 2.0 Security Update: gh (CVE-2024-54132)	Nessus	MarinerOS Local Security Checks	2024/12/21	2024/12/21	medium
216093	Azure Linux 3.0 Security Update: gh (CVE-2024-54132)	Nessus	Azure Linux Local Security Checks	2025/2/11	2025/9/15	medium
230572	Linux Distros Unpatched Vulnerability : CVE-2024-54132	Nessus	Misc.	2025/3/6	2025/10/22	medium
216093	Azure Linux 3.0 セキュリティ更新ghCVE-2024-54132	Nessus	Azure Linux Local Security Checks	2025/2/11	2025/9/15	medium
230572	Linux Distros のパッチ未適用の脆弱性: CVE-2024-54132	Nessus	Misc.	2025/3/6	2025/10/22	medium
216093	Azure Linux 3.0 安全更新gh (CVE-2024-54132)	Nessus	Azure Linux Local Security Checks	2025/2/11	2025/9/15	medium
230572	Linux Distros 未修补的漏洞：CVE-2024-54132	Nessus	Misc.	2025/3/6	2025/10/22	medium
216093	Azure Linux 3.0 安全性更新gh (CVE-2024-54132)	Nessus	Azure Linux Local Security Checks	2025/2/11	2025/9/15	medium
230572	Linux Distros 未修補的弱點：CVE-2024-54132	Nessus	Misc.	2025/3/6	2025/10/22	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium