There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - RestrictedPython is a tool that helps to define a subset of the Python language which allows users to
    provide a program input into a trusted environment. RestrictedPython does not check access to stack frames
    and their attributes. Stack frames are accessible within at least generators and generator expressions,
    which are allowed inside RestrictedPython. Prior to versions 6.1 and 5.3, an attacker with access to a
    RestrictedPython environment can write code that gets the current stack frame in a generator and then walk
    the stack all the way beyond the RestrictedPython invocation boundary, thus breaking out of the restricted
    sandbox and potentially allowing arbitrary code execution in the Python interpreter. All RestrictedPython
    deployments that allow untrusted users to write Python code in the RestrictedPython environment are at
    risk. In terms of Zope and Plone, this would mean deployments where the administrator allows untrusted
    users to create and/or edit objects of type `Script (Python)`, `DTML Method`, `DTML Document` or `Zope
    Page Template`. This is a non-default configuration and likely to be extremely rare. The problem has been
    fixed in versions 6.1 and 5.3. (CVE-2023-37271)

遠端主機上安裝的 RestrictedPython 版本在 之前6.x6.1或之前。5.3 因此，它會受到遠端程式碼執行弱點的影響，因為未檢查堆疊框架及其屬性的存取權。經過驗證的遠端攻擊者可以利用此漏洞繞過驗證並在目前堆疊框架內執行任意命令。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7355-1 公告中提及的多个漏洞的影响。

    Nakul Choudhary 和 Robert Xiao 发现 RestrictedPython 未正确审查某些输入。
    攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2023-37271)

    Abhishek Govindarasu、Ankush Menat 和 Ward Theunisse 发现 RestrictedPython 未正确处理某些格式字符串。攻击者可能会利用此漏洞泄露敏感信息。
    此问题仅影响 Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2023-41039)

    发现 RestrictedPython 未正确限制对某些字段的访问。攻击者可能会利用此漏洞泄露敏感信息。(CVE-2024-47532)

    已发现 RestrictedPython 中包含类型混淆漏洞。攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2025-22153)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - RestrictedPython 是一種可協助定義 Python 語言子集的工具其允許使用者將程式輸入提供給受信任的環境。RestrictedPython 不會檢查堆疊框架及其屬性的存取權。堆疊框架至少可在產生器和產生器運算式內存取而這在 RestrictedPython 中是允許的。在 6.1 與 5.3版之前具有 RestrictedPython 環境存取權的攻擊者可撰寫程式碼以取得產生器中的目前堆疊框架然後遍歷堆疊直到超出 RestrictedPython 叫用邊界從而突破受限制的沙箱且可能允許在 Python 解譯器中執行任意程式碼。允許未受信任的使用者在 RestrictedPython 環境中寫入 Python 程式碼的所有 RestrictedPython 部署皆有風險。就 Zope 和 Plone 而言這表示在部署中系統管理員允許未受信任的使用者建立及/或編輯「指令碼 (Python)」、「DTML 方法」、「DTML 文件」或「Zope 頁面範本」類型的物件。此為非預設組態且可能極為罕見。此問題已在 6.1 和 5.3版中修正。 (CVE-2023-37271)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RestrictedPython 是一个有助于定义 Python 语言子集的工具该子集允许用户向受信任的环境提供程序输入。RestrictedPython 不检查对堆栈帧及其属性的访问权限。至少在 发生器和发生器表达式中可访问堆栈框架这在 RestrictedPython 中是允许的。在低于 的版本 6.1 和 5.3中具有 RestrictedPython 环境访问权限的攻击者可编写代码获取发生器中的当前堆栈帧然后使堆栈一直遍历到超出 RestrictedPython 调用边界从而突破受限制的沙盒并可能允许在 Python 解释器中执行任意代码。所有允许不受信任的用户在 RestrictedPython 环境中写入 Python 代码的 RestrictedPython 部署都存在风险。就 Zope 和 Plone 而言，这意味着在部署中管理员允许不受信任的用户创建和/或编辑“脚本 (Python)”、“DTML 方法”、“DTML 文档”或“Zope 页面模板”类型的对象。这是非默认配置而且极为罕见。此问题已在版本 6.1 和 5.3中修复。 (CVE-2023-37271)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/24.10 主機上安裝的一個套件受到 USN-7355-1 公告中所提及的多個弱點影響。

    Nakul Choudhary 和 Robert Xiao 發現 RestrictedPython 未正確清理某些輸入。
    攻擊者可能利用此問題執行任意程式碼。此問題僅影響 Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2023-37271)

    Abhishek Govindarasu、Ankush Menat 和 Ward Theunisse 發現 RestrictedPython 未正確處理特定格式字串。攻擊者可能會利用此問題來造成敏感資訊洩漏。
    此問題僅影響 Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2023-41039)

    據發現，RestrictedPython 未正確限制對特定欄位的存取權。攻擊者可能會利用此問題來造成敏感資訊洩漏。(CVE-2024-47532)

    據發現，RestrictedPython 包含類型混淆弱點。攻擊者可能利用此問題執行任意程式碼。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2025-22153)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 RestrictedPython 版本低于 5.3或 6.x 低于 6.1。因此，它受到一个远程代码执行漏洞的影响，这是因为未检查对堆栈帧及其属性的访问所导致。经身份验证的远程攻击者可利用此问题绕过身份验证并在当前堆栈帧内执行任意命令。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされているRestrictedPythonのバージョンは、5.3より前、または6.1より前の6.xです。したがって、スタックフレームとその属性へのアクセスをチェックしないため、リモートでコードが実行される脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し、認証をバイパスして現在のスタックフレーム内で任意のコマンドを実行する可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RestrictedPython は Python 言語のサブセットの定義を行うのに役立つツールで、ユーザーが信頼できる環境へプログラム入力を提供することを可能にします。RestrictedPython はスタックフレームおよびその属性へのアクセスをチェックしません。スタックフレームは、RestrictedPython 内で許可されている、少なくともジェネレーターおよびジェネレーター式内でアクセス可能です。バージョン 6.1 および 5.3より前のバージョンでは、RestrictedPython 環境へのアクセス権を持つ攻撃者が、ジェネレーターで現在のスタックフレームを取得するコードを記述し、RestrictedPython 呼び出し境界を越えてスタックを認証することで、制限されたサンドボックスを突破する可能性があります。これにより、Python インタープリターで任意のコードを実行できる可能性があります。信頼できないユーザーが RestrictedPython 環境で Python コードを書き込むことを可能にする、すべての RestrictedPython デプロイメントがリスクにさらされています。Zope および Plone に関しては、管理者が信頼できないユーザーに「スクリプトPython」、「DTML メソッド」、「DTML ドキュメント」、または「Zope ページテンプレート」タイプのオブジェクトの作成や編集を許可するデプロイメントを意味します。これはデフォルトではない設定であり、非常に稀である可能性があります。この問題は、バージョン 6.1 および 5.3で修正されています。CVE-2023-37271

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/24.10 ホストには、USN-7355-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Nakul Choudhary 氏と Robert Xiao 氏は、RestrictedPython が特定の入力を適切にサニタイズしていないことを発見しました。
    攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS と Ubuntu 22.04 LTS のみです。(CVE-2023-37271)

    Abhishek Govindarasu 氏、Ankush Menat 氏、Ward Theunisse 氏は、RestrictedPython が特定の書式の文字列を正しく処理しないことを発見しました。攻撃者がこの問題を悪用して、秘密情報が漏洩する可能性があります。
    この問題の影響を受けるのは、Ubuntu 20.04 LTS と Ubuntu 22.04 LTS のみです。(CVE-2023-41039)

    RestrictedPython が特定のフィールドへのアクセスを適切に制限しないことがわかりました。攻撃者がこの問題を悪用して、秘密情報が漏洩する可能性があります。(CVE-2024-47532)

    RestrictedPython に型の取り違え (Type Confusion) の脆弱性があることがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTSとUbuntu 24.10のみです。(CVE-2025-22153)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of RestrictedPython installed on the remote host is prior to 5.3, or 6.x prior to 6.1. It is, therefore, affected by a remote code execution vulnerability due to not checking access to stack frames and their attributes. An authenticated, remote attacker can exploit this to bypass authentication and execute arbitrary commands within the current stack frame.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-7355-1 advisory.

    Nakul Choudhary and Robert Xiao discovered that RestrictedPython did not properly sanitize certain inputs.
    An attacker could possibly use this issue to execute arbitrary code. This issue only affected Ubuntu 20.04     LTS and Ubuntu 22.04 LTS. (CVE-2023-37271)

    Abhishek Govindarasu, Ankush Menat and Ward Theunisse discovered that RestrictedPython did not correctly     handle certain format strings. An attacker could possibly use this issue to leak sensitive information.
    This issue only affected Ubuntu 20.04 LTS and Ubuntu 22.04 LTS. (CVE-2023-41039)

    It was discovered that RestrictedPython did not correctly restrict access to certain fields. An attacker     could possibly use this issue to leak sensitive information. (CVE-2024-47532)

    It was discovered that RestrictedPython contained a type confusion vulnerability. An attacker could     possibly use this issue to execute arbitrary code. This issue only affected Ubuntu 24.04 LTS and Ubuntu     24.10. (CVE-2025-22153)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - RestrictedPython is a tool that helps to define a subset of the Python language which allows users to     provide a program input into a trusted environment. RestrictedPython does not check access to stack frames     and their attributes. Stack frames are accessible within at least generators and generator expressions,     which are allowed inside RestrictedPython. Prior to versions 6.1 and 5.3, an attacker with access to a     RestrictedPython environment can write code that gets the current stack frame in a generator and then walk     the stack all the way beyond the RestrictedPython invocation boundary, thus breaking out of the restricted     sandbox and potentially allowing arbitrary code execution in the Python interpreter. All RestrictedPython     deployments that allow untrusted users to write Python code in the RestrictedPython environment are at     risk. In terms of Zope and Plone, this would mean deployments where the administrator allows untrusted     users to create and/or edit objects of type `Script (Python)`, `DTML Method`, `DTML Document` or `Zope     Page Template`. This is a non-default configuration and likely to be extremely rare. The problem has been     fixed in versions 6.1 and 5.3. (CVE-2023-37271)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
420070	SCA: security update for RestrictedPython, restrictedpython (GHSA-wqc8-x2pr-7jqh)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	critical
420070	SCA: security update for RestrictedPython, restrictedpython (GHSA-wqc8-x2pr-7jqh)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	critical
329023	Plone RestrictedPython < 5.3 / 6.x < 6.1 RCE	Nessus	Misc.	2026/7/22	2026/7/23	critical
232986	Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/24.10：RestrictedPython 漏洞 (USN-7355-1)	Nessus	Ubuntu Local Security Checks	2025/3/20	2025/9/3	high
227186	Linux Distros 未修補的弱點：CVE-2023-37271	Nessus	Misc.	2025/3/5	2026/7/16	critical
227186	Linux Distros 未修补的漏洞：CVE-2023-37271	Nessus	Misc.	2025/3/5	2026/7/16	critical
232986	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 LTS：RestrictedPython 弱點 (USN-7355-1)	Nessus	Ubuntu Local Security Checks	2025/3/20	2025/9/3	high
329023	Plone RestrictedPython < 5.3 / 6.x < 6.1 RCE	Nessus	Misc.	2026/7/22	2026/7/23	critical
329023	Plone RestrictedPython < 5.3 / 6.x < 6.1 RCE	Nessus	Misc.	2026/7/22	2026/7/23	critical
227186	Linux Distros のパッチ未適用の脆弱性: CVE-2023-37271	Nessus	Misc.	2025/3/5	2026/7/16	critical
232986	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : RestrictedPython の脆弱性 (USN-7355-1)	Nessus	Ubuntu Local Security Checks	2025/3/20	2025/9/3	high
329023	Plone RestrictedPython < 5.3 / 6.x < 6.1 RCE	Nessus	Misc.	2026/7/22	2026/7/23	critical
232986	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : RestrictedPython vulnerabilities (USN-7355-1)	Nessus	Ubuntu Local Security Checks	2025/3/20	2025/9/3	high
227186	Linux Distros Unpatched Vulnerability : CVE-2023-37271	Nessus	Misc.	2025/3/5	2026/7/16	critical

检测

插件搜索

critical

critical

critical

high

critical

critical

high

critical

critical

critical

high

critical

high

critical