There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - yt-dlp is a youtube-dl fork with additional features and fixes. The patch that addressed CVE-2023-40581
    attempted to prevent RCE when using `--exec` with `%q` by replacing double quotes with two double quotes.
    However, this escaping is not sufficient, and still allows expansion of environment variables. Support for
    output template expansion in `--exec`, along with this vulnerable behavior, was added to `yt-dlp` in
    version 2021.04.11. yt-dlp version 2024.04.09 fixes this issue by properly escaping `%`. It replaces them
    with `%%cd:~,%`, a variable that expands to nothing, leaving only the leading percent. It is recommended
    to upgrade yt-dlp to version 2024.04.09 as soon as possible. Also, always be careful when using `--exec`,
    because while this specific vulnerability has been patched, using unvalidated input in shell commands is
    inherently dangerous. For Windows users who are not able to upgrade, avoid using any output template
    expansion in `--exec` other than `{}` (filepath); if expansion in `--exec` is needed, verify the fields
    you are using do not contain `"`, `|` or `&`; and/or instead of using `--exec`, write the info json and
    load the fields from it instead. (CVE-2024-22423)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - yt-dlp 是一种具有额外功能和补丁的 youtube-dl fork。解决 CVE-2023-40581 的修补程序尝试通过将双引号替换为两个双引号将“--exec` 与“%q”一起使用时的 RCE。
    但是，此转义并不充分，它仍然允许扩展环境变量。对“--exec”中输出模板扩展的支持以及此漏洞行为在 2021.04.11版本的“yt-dlp”中添加了。 yt-dlp 版本 2024.04.09 通过正确转义“%”修复了此问题。会将其替换为“%%cd:~,%”该变量会扩展为空只保留开头的百分比。建议尽快将 yt-dlp 升级到版本 2024.04.09 。此外在使用“--exec”时请始终小心谨慎因为尽管已修补此特定漏洞在 shell 命令中使用未经验证的输入其本质上仍然存在危险。对于无法升级的 Windows 用户避免在“--exec”中使用除“{}”(文件路径) 以外的任何输出模板扩展if` 中的扩展--exec` 则验证您使用的字段不包含“、”、“|”或“&”和/或 而不是使用 `--exec`写入 info json 并改为从中加载字段。 (CVE-2024-22423)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - yt-dlp 是內含其他功能與修正的 YouTube-dl 分支。解決 CVE-2023-40581 的修補程式嘗試透過以兩個雙引號取代雙引號來防止 `--exec` with `%q` 使用時發生 RCE。
    不過此逸出動作仍不充分其仍允許擴充環境變數。`--exec` 中的輸出範本擴充支援以及此有弱點的行為已新增至 2021.04.11版的 `yt-dlp` 中。 yt-dlp 2024.04.09 版可透過正確逸出 `%` 來修正此問題。其以 `%%cd:~,%` 取代這些變數會擴充為空只留下最前面的百分比。建議盡快將 yt-dlp 升級至 2024.04.09 版。此外使用 `--exec` 時請務必小心因為雖然已修補此特定弱點但在 shell 命令中使用未經驗證的輸入本質上是危險的。對於無法升級的 Windows 使用者避免在 `--exec` 中使用任何輸出範本擴充除了 `{}` (檔案路徑)如果在 ` 中擴充--exec需要 `請確認您所使用的欄位不包含 ``、`|` 或 `&`;和/或 而非使用 `--exec`請改為寫入 info json 並從中載入欄位。 (CVE-2024-22423)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - yt-dlp は、youtube-dl フォークで、追加機能と修正が加えられています。 CVE-2023-40581 に対処したパッチは、二重引用符を 2 つの二重引用符で置き換えることで「%q」を指定して「--exec」を使用する際に RCE を阻止しようとしました。
    しかし、このエスケープは十分ではなく、依然として環境変数を拡張させることができます。「--exec」での出力テンプレート拡張のサポートは、この脆弱な動作とともに、バージョン 2021.04.11で「yt-dlp」に追加されました。 yt-dlp バージョン 2024.04.09 は、適切に「%」をエスケープすることでこの問題を修正します。これは、何も展開しない「%%cd:~,%」変数で置き換えます。この変数は、先頭パーセンテージのみを残します。yt-dlp をバージョン 2024.04.09 へできるだけ早くアップグレードすることが推奨されます。また、この特定の脆弱性がパッチされた後、シェルコマンドで未検証の入力を使用することは本質的に危険であるため、「--exec」を使用するときは常に注意してください。アップグレードできない Windows ユーザーの場合、「{}」(ファイルパス) 以外の「--exec」の出力テンプレート拡張の使用を回避してください。の拡張の場合--exec「」が必要な場合は、使用しているフィールドに「、`|` または 」が含まれていないことを確認してください。および/または を使用する代わりに--exec`、info json を書き込み、代わりにそこからフィールドをロードします。CVE-2024-22423

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - yt-dlp is a youtube-dl fork with additional features and fixes. The patch that addressed CVE-2023-40581     attempted to prevent RCE when using `--exec` with `%q` by replacing double quotes with two double quotes.
    However, this escaping is not sufficient, and still allows expansion of environment variables. Support for     output template expansion in `--exec`, along with this vulnerable behavior, was added to `yt-dlp` in     version 2021.04.11. yt-dlp version 2024.04.09 fixes this issue by properly escaping `%`. It replaces them     with `%%cd:~,%`, a variable that expands to nothing, leaving only the leading percent. It is recommended     to upgrade yt-dlp to version 2024.04.09 as soon as possible. Also, always be careful when using `--exec`,     because while this specific vulnerability has been patched, using unvalidated input in shell commands is     inherently dangerous. For Windows users who are not able to upgrade, avoid using any output template     expansion in `--exec` other than `{}` (filepath); if expansion in `--exec` is needed, verify the fields     you are using do not contain ``, `|` or `&`; and/or instead of using `--exec`, write the info json and     load the fields from it instead. (CVE-2024-22423)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2024:1138 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2024-22423:
    yt-dlp is a youtube-dl fork with additional features and fixes. The patch that addressed CVE-2023-40581     attempted to prevent RCE when using `--exec` with `%q` by replacing double quotes with two double quotes.
    However, this escaping is not sufficient, and still allows expansion of environment variables. Support for     output template expansion in `--exec`, along with this vulnerable behavior, was added to `yt-dlp` in     version 2021.04.11. yt-dlp version 2024.04.09 fixes this issue by properly escaping `%`. It replaces them     with `%%cd:~,%`, a variable that expands to nothing, leaving only the leading percent. It is recommended     to upgrade yt-dlp to version 2024.04.09 as soon as possible. Also, always be careful when using `--exec`,     because while this specific vulnerability has been patched, using unvalidated input in shell commands is     inherently dangerous. For Windows users who are not able to upgrade, avoid using any output template     expansion in `--exec` other than `{}` (filepath); if expansion in `--exec` is needed, verify the fields     you are using do not contain ``, `|` or `&`; and/or instead of using `--exec`, write the info json and     load the fields from it instead.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
415816	SCA: security update for yt-dlp (GHSA-hjq6-52gw-2g7p)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	critical
415816	SCA: security update for yt-dlp (GHSA-hjq6-52gw-2g7p)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	critical
244153	Linux Distros 未修补的漏洞：CVE-2024-22423	Nessus	Misc.	2025/8/6	2026/6/11	critical
244153	Linux Distros 未修補的弱點：CVE-2024-22423	Nessus	Misc.	2025/8/6	2026/6/11	critical
244153	Linux Distros のパッチ未適用の脆弱性: CVE-2024-22423	Nessus	Misc.	2025/8/6	2026/6/11	critical
244153	Linux Distros Unpatched Vulnerability : CVE-2024-22423	Nessus	Misc.	2025/8/6	2026/6/11	critical
239475	TencentOS Server 4: yt-dlp (TSSA-2024:1138)	Nessus	Tencent Local Security Checks	2025/6/16	2025/12/4	high

检测

插件搜索

critical

critical

critical

critical

critical

critical

high