The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability in the `download_model_with_test_data` function of the onnx/onnx framework, version     1.16.0, allows for arbitrary file overwrite due to inadequate prevention of path traversal attacks in     malicious tar files. This vulnerability enables attackers to overwrite any file on the system, potentially     leading to remote code execution, deletion of system, personal, or application files, thus impacting the     integrity and availability of the system. The issue arises from the function's handling of tar file     extraction without performing security checks on the paths within the tar file, as demonstrated by the     ability to overwrite the `/home/kali/.ssh/authorized_keys` file by specifying an absolute path in the     malicious tar file. (CVE-2024-5187)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Fedora 40 ホストには、FEDORA-2024-d9c7181a19 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-5187のセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-d9c7181a19 advisory.

    Security fix for CVE-2024-5187

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - onnx/onnx 架構版本 1.16.0中 `download_model_with_test_data` 函式中的一個弱點允許任意檔案覆寫這是因為對惡意 tar 檔案中路徑遊走攻擊的防範不足所致。攻擊者可藉此弱點覆寫系統上的任何檔案可能導致遠端程式碼執行、刪除系統、個人或應用程式檔案進而影響系統的完整性和可用性。此問題是因為函式處理 tar 檔案擷取時未對 tar 檔案內的路徑執行安全性檢查所導致能夠透過在惡意 tar 檔案。 (CVE-2024-5187)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - onnx/onnx フレームワークバージョン 1.16.0の「download_model_with_test_data」関数の脆弱性により、悪意のある tar ファイルによるパストラバーサル攻撃の防止が不十分なために、任意のファイルが上書きされる可能性があります。この脆弱性により、攻撃者はシステム上のファイルを上書きでき、リモートコードの実行、システムファイル、個人ファイル、アプリケーションファイルの削除を引き起こし、システムの整合性と可用性に影響を与える可能性があります。この問題は、関数が tar ファイル内のパスのセキュリティチェックを実行せずに tar ファイル抽出を処理することに起因します。これは、絶対パスを指定することで「/home/kali/.ssh/authorized_keys」ファイルを上書きする機能により実証されています。悪意のある tar ファイルを攻撃する可能性があります。CVE-2024-5187

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - onnx/onnx 框架版本 1.16.0的“download_model_with_test_data”函数中的漏洞允许任意文件覆盖这是因为对恶意 tar 文件中路径遍历攻击的防范不足所致。此漏洞可让攻击者覆写系统上的任何文件从而可能导致远程代码执行、删除系统、个人或应用程序文件从而影响系统的完整性和可用性。问题起因于函数处理 tar 文件提取时未对 tar 文件内的路径执行安全检查通过在文件名中指定绝对路径来覆盖“/home/kali/.ssh/authorized_keys”文件即为一例。恶意 tar 文件。 (CVE-2024-5187)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
230538	Linux Distros Unpatched Vulnerability : CVE-2024-5187	Nessus	Misc.	2025/3/6	2025/10/22	high
202160	Fedora 40 : onnx (2024-d9c7181a19)	Nessus	Fedora Local Security Checks	2024/7/11	2024/10/24	high
202160	Fedora 40 : onnx (2024-d9c7181a19)	Nessus	Fedora Local Security Checks	2024/7/11	2024/10/24	high
230538	Linux Distros 未修補的弱點：CVE-2024-5187	Nessus	Misc.	2025/3/6	2025/10/22	high
230538	Linux Distros のパッチ未適用の脆弱性: CVE-2024-5187	Nessus	Misc.	2025/3/6	2025/10/22	high
230538	Linux Distros 未修补的漏洞：CVE-2024-5187	Nessus	Misc.	2025/3/6	2025/10/22	high

检测

插件搜索

high

high

high

high

high

high