Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PyMOL 2.5.0 在其 Run Script 函数中包含一个漏洞允许执行 .PYM 文件中嵌入的任意 Python 代码。攻击者可构建包含 Python 反向 shell 负载的恶意 .PYM 文件，并利用该函数实现远程命令执行 (RCE)。出现此漏洞的原因是 PyMOL 将 .PYM 文件视为 Python 脚本而没有正确验证或限制脚本内的命令从而使攻击者能够在运行应用程序的用户上下文中运行未经授权的命令。 (CVE-2024-50636)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-50636

critical Nessus 插件 ID 261117

版本 1.1