There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Deserialization of untrusted data in IPC and Parquet readers in PyArrow versions 0.14.0 to 14.0.0 allows
    arbitrary code execution. An application is vulnerable if it reads Arrow IPC, Feather or Parquet data from
    untrusted sources (for example user-supplied input files). This vulnerability only affects PyArrow, not
    other Apache Arrow implementations or bindings. It is recommended that users of PyArrow upgrade to 14.0.1.
    Similarly, it is recommended that downstream libraries upgrade their dependency requirements to PyArrow
    14.0.1 or later. PyPI packages are already available, and we hope that conda-forge packages will be
    available soon. If it is not possible to upgrade, we provide a separate package `pyarrow-hotfix` that
    disables the vulnerability on older PyArrow versions. See https://pypi.org/project/pyarrow-hotfix/ for
    instructions. (CVE-2023-47248)

リモートの Fedora 38 ホストには、FEDORA-2023-c907492c3e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - PyArrow バージョン 0.14.0 から 14.0.0 の IPC および Parquet リーダーの信頼できないデータの逆シリアル化により、任意のコードが実行される可能性があります。信頼できないソース (ユーザー指定の入力ファイルなど) から Arrow IPC、Feather、Parket のデータを読み取る場合、アプリケーションは脆弱です。この脆弱性は PyArrow にのみ影響し、他の Apache Arrow の実装やバインディングには影響しません。PyArrow のユーザーは、14.0.1 にアップグレードすることを推奨します。
    同様に、ダウンストリームライブラリは、依存関係要件を PyArrow 14.0.1 以降にアップグレードすることを推奨します。PyPI パッケージはすでに利用可能です。conda-forge パッケージが近日中に利用可能になることを期待しています。アップグレードが不可能な場合は、古い PyArrow バージョンの脆弱性を無効にする [pyarrow-hotfix] パッケージを別途提供しています。手順については、https://pypi.org/project/pyarrow-hotfix/ を参照してください。(CVE-2023-47248)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-8857bdcd95 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - PyArrow バージョン 0.14.0 から 14.0.0 の IPC および Parquet リーダーの信頼できないデータの逆シリアル化により、任意のコードが実行される可能性があります。信頼できないソース (ユーザー指定の入力ファイルなど) から Arrow IPC、Feather、Parket のデータを読み取る場合、アプリケーションは脆弱です。この脆弱性は PyArrow にのみ影響し、他の Apache Arrow の実装やバインディングには影響しません。PyArrow のユーザーは、14.0.1 にアップグレードすることを推奨します。
    同様に、ダウンストリームライブラリは、依存関係要件を PyArrow 14.0.1 以降にアップグレードすることを推奨します。PyPI パッケージはすでに利用可能です。conda-forge パッケージが近日中に利用可能になることを期待しています。アップグレードが不可能な場合は、古い PyArrow バージョンの脆弱性を無効にする [pyarrow-hotfix] パッケージを別途提供しています。手順については、https://pypi.org/project/pyarrow-hotfix/ を参照してください。(CVE-2023-47248)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-1c5e667fd0 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - PyArrow バージョン 0.14.0 から 14.0.0 の IPC および Parquet リーダーの信頼できないデータの逆シリアル化により、任意のコードが実行される可能性があります。信頼できないソース (ユーザー指定の入力ファイルなど) から Arrow IPC、Feather、Parket のデータを読み取る場合、アプリケーションは脆弱です。この脆弱性は PyArrow にのみ影響し、他の Apache Arrow の実装やバインディングには影響しません。PyArrow のユーザーは、14.0.1 にアップグレードすることを推奨します。
    同様に、ダウンストリームライブラリは、依存関係要件を PyArrow 14.0.1 以降にアップグレードすることを推奨します。PyPI パッケージはすでに利用可能です。conda-forge パッケージが近日中に利用可能になることを期待しています。アップグレードが不可能な場合は、古い PyArrow バージョンの脆弱性を無効にする [pyarrow-hotfix] パッケージを別途提供しています。手順については、https://pypi.org/project/pyarrow-hotfix/ を参照してください。(CVE-2023-47248)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 37 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-8857bdcd95 advisory.

    Update to latest version; fix CVE-2023-47248


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 39 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-1c5e667fd0 advisory.

    Update to latest version; fix CVE-2023-47248


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-c907492c3e advisory.

    Update to latest version; fix CVE-2023-47248


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
411064	SCA: security update for pyarrow (GHSA-5wvp-7f3h-6wmm)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	critical
411064	SCA: security update for pyarrow (GHSA-5wvp-7f3h-6wmm)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	critical
186389	Fedora 38 : python-geopandas (2023-c907492c3e)	Nessus	Fedora Local Security Checks	2023/11/28	2024/11/14	critical
186387	Fedora 37 : python-geopandas (2023-8857bdcd95)	Nessus	Fedora Local Security Checks	2023/11/28	2024/11/14	critical
186388	Fedora 39 : python-geopandas (2023-1c5e667fd0)	Nessus	Fedora Local Security Checks	2023/11/28	2024/11/14	critical
186387	Fedora 37 : python-geopandas (2023-8857bdcd95)	Nessus	Fedora Local Security Checks	2023/11/28	2024/11/14	critical
186388	Fedora 39 : python-geopandas (2023-1c5e667fd0)	Nessus	Fedora Local Security Checks	2023/11/28	2024/11/14	critical
186389	Fedora 38 : python-geopandas (2023-c907492c3e)	Nessus	Fedora Local Security Checks	2023/11/28	2024/11/14	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical