Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - internetarchive 是 Archive.org 的 Python 和命令行接口。在 5.5.0 和更低版本中在 internetarchive 库的 File.download() 方法中存在一个目录遍历路径遍历漏洞。file.download() 方法未正确审查用户提供的文件名或验证最终下载路径。恶意构建的文件名中可包含路径遍历序列如 ../../../../windows/system32/file.txt或非法字符处理这些字符时将导致在权限之外写入文件。预期的目标目录。攻击者可能覆写重要的系统文件或应用程序配置文件从而导致拒绝服务、权限提升或远程代码执行漏洞具体取决于使用库的上下文。此漏洞对于 Windows 系统的用户影响尤其严重但所有操作系统都会受到影响。此问题已在 5.5.1 版本中修复。(CVE-2025-58438)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包该程序包受到 dsa-6035 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6035-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 10 月 23 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包python-internetarchive CVE ID CVE-2025-58438

    已发现到 Internet Archive/archive.org 的 Python 接口中不安全的路径处理可导致覆盖用户的文件。

    对于旧稳定发行版本 (bookbird)已在版本 3.3.0-2~deb12u1 中修复此问题。

    对于稳定发行版本 (trixie)已在版本 5.4.0-2~deb13u1 中修复此问题。

    我们建议您升级 python-internetarchive 程序包。

    有关 python-internetarchive 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/python-internetarchive

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4314 公告中提及的漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4314-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2025 年 9 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包python-internetarchive 版本1.9.9-1+deb11u1 CVE ID CVE-2025-58438 Debian 缺陷1114635

    在 python-internetarchive当用于搜索、下载内容以及将内容上传到互联网存档的 Python 库与命令行界面中发现一个漏洞。

    CVE-2025-58438

       由于未正确审查用户提供的文件名或验证最终下载路径File.download() 方法中存在一个目录遍历路径遍历漏洞

    对于 Debian 11 Bullseye已在版本 1.9.9-1+deb11u1 中修复此问题。

    我们建议您升级 python-internetarchive 程序包。

    有关 python-internetarchive 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/python-internetarchive

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 此消息部分已经过数字签署

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - internetarchive 是 Archive.org 的 Python 和命令行介面在 5.5.0 及更舊版本中internetarchive 程式庫的 File.download() 方法中有一個目錄遊走 (路徑遊走) 弱點。file.download() 方法未正確清理使用者提供的檔案名稱或驗證最終下載路徑。惡意特製的檔案名稱可包含路徑遊走序列 (例如../../../../windows/system32/file.txt) 或非法字元處理這些檔案時可能會導致系統寫入預定的目標目錄。攻擊者可能覆寫重要的系統檔案或應用程式設定檔進而導致拒絕服務、權限提升或遠端程式碼執行端視使用程式庫的環境而定。此弱點對使用 Windows 系統的使用者而言尤其重要但所有作業系統都會受到影響。5.5.1 版已修正此問題。(CVE-2025-58438)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 12 / 13 主機已安裝一個受到 dsa-6035 公告中提及的弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6035-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 10 月 23 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 python-internetarchive CVE ID CVE-2025-58438

    據發現Python 介面中對網際網路 Archive/archive.org 的不安全路徑處理可導致覆寫使用者的檔案。

    針對舊的穩定發行版本 (bookwarm)此問題已在 3.3.0-2~deb12u1 版本中修正。

    針對穩定的發行版本 (trixie)此問題已在 5.4.0-2~deb13u1 版本中修正。

    建議您升級 python-internetarchive 套件。

    如需 python-internetarchive 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/python-internetarchive

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/25.10 主機上安裝的套件受到 USN-7989-1公告中所提及的一個弱點影響。

    Pengo Wray 發現下載檔案時網際網路封存 Python 程式庫未正確處理某些檔案路徑。攻擊者可能利用此問題將檔案寫入檔案系統上的任意位置。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 主机上安装的程序包受到 USN-7989-1 公告中提及的一个漏洞影响。

    Pengo Wray 发现 The Internet Archive Python 库在下载文件时未能正确处理某些文件路径。攻击者可能利用此问题将文件写入文件系统上的任意位置。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 11 主機已安裝一個受到 dla-4314 公告中所提及弱點影響的套件。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4314-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2025 年 9 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 版本 1.9.9-1+deb11u1 CVE ID CVE-2025-58438 Debian 錯誤 1114635

    在 python-internetarchive (用於搜尋、下載和上傳內容至網際網路封存的 Python 程式庫和命令列介面) 中發現一個弱點。

    CVE-2025-58438

       File.download() 方法中存在一個目錄遊走 (路徑遊走) 弱點這是因為未正確清理使用者提供的檔案名稱或驗證最終下載路徑所致

    針對 Debian 11 Bullseye此問題已在 1.9.9-1+deb11u1 版本中修正。

    建議您升級 python-internetarchive 套件。

    如需 python-internetarchive 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/python-internetarchive

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - internetarchive は、Archive.org への Python およびコマンドラインインターフェースです。バージョン 5.5.0 およびそれ以前では、internetarchive ライブラリの File.download() メソッドにディレクトリトラバーサルパストラバーサルの脆弱性があります。file.download() メソッドがユーザー指定のファイル名を適切にサニタイズしたり、最終的なダウンロードパスを検証したりしません。悪意をもって細工されたファイル名には、パストラバーサルシーケンス (例: ../../../../windows/system32/file.txt) または不正な文字が含まれており、これが処理されると、ファイルが意図されるターゲットディレクトリ。攻撃者が、重要なシステムファイルまたはアプリケーション構成ファイルを上書きすることで、ライブラリが使用されているコンテキストによっては、サービス拒否、権限昇格、またはリモートコードの実行を引き起こす可能性があります。この脆弱性はWindowsシステムのユーザーにとって特に重要ですが、すべてのオペレーティングシステムが影響を受けます。この問題はバージョン 5.5.1 で修正されています。(CVE-2025-58438)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 12 / 13 ホストには、dsa-6035 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6035-1 security@debian.org https://www.debian.org/security/Moritz 2025 年 10 月 23 日 [] Muehlenhoff https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ python-internetarchive CVE ID CVE-2025-58438

    Internet Archive/archive.orgへのPythonインターフェイスにおける安全でないパス処理により、ユーザーのファイルが上書きされる可能性があることがわかりました。

    旧安定版oldstableディストリビューションbookdomでは、この問題はバージョン 3.3.0-2~deb12u1 で修正されています。

    安定版stableディストリビューションtrixieでは、この問題はバージョン 5.4.0-2~deb13u1 で修正されています。

    python-internetarchive パッケージをアップグレードすることを推奨します。

    python-internetarchive の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/python-internetarchive

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-7989-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Pengo Wray氏は、Internet Archive Pythonライブラリがファイルをダウンロードするときに特定のファイルパスを不適切に処理することを発見しました。攻撃者がこの問題を利用して、ファイルシステム上の任意の場所にファイルを書き込む可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4314アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4314-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2025 年 9 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ python-internetarchive バージョン 1.9.9-1+deb11u1 CVE ID CVE-2025-58438 Debian バグ 1114635

    Python ライブラリであり、コンテンツを検索、ダウンロード、Internet Archive にアップロードするためのコマンドラインインターフェイスである python-internetarchive で脆弱性が発見されました。

    CVE-2025-58438

       ユーザー指定のファイル名を適切にサニタイズしない、または最終的なダウンロードパスを検証しないために、File.download() メソッドにディレクトリトラバーサルパストラバーサルの脆弱性が存在します。

    Debian 11 Bullseyeでは、この問題はバージョン1.9.9-1+deb11u1で修正されています。

    python-internetarchive パッケージをアップグレードすることを推奨します。

    python-internetarchive の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/python-internetarchive

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: これはデジタル署名されたメッセージ部分です

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - internetarchive is a Python and Command-Line Interface to Archive.org In versions 5.5.0 and below, there     is a directory traversal (path traversal) vulnerability in the File.download() method of the     internetarchive library. The file.download() method does not properly sanitize user-supplied filenames or     validate the final download path. A maliciously crafted filename could contain path traversal sequences     (e.g., ../../../../windows/system32/file.txt) or illegal characters that, when processed, would cause the     file to be written outside of the intended target directory. An attacker could potentially overwrite     critical system files or application configuration files, leading to a denial of service, privilege     escalation, or remote code execution, depending on the context in which the library is used. The     vulnerability is particularly critical for users on Windows systems, but all operating systems are     affected. This issue is fixed in version 5.5.1. (CVE-2025-58438)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 12 / 13 host has packages installed that are affected by a vulnerability as referenced in the dsa-6035 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6035-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     October 23, 2025                      https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : python-internetarchive     CVE ID         : CVE-2025-58438

    It was discovered that insecure path handling in the Python interface     to the Internet Archive/archive.org could result in overwriting a     user's files.

    For the oldstable distribution (bookworm), this problem has been fixed     in version 3.3.0-2~deb12u1.

    For the stable distribution (trixie), this problem has been fixed in     version 5.4.0-2~deb13u1.

    We recommend that you upgrade your python-internetarchive packages.

    For the detailed security status of python-internetarchive please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/python-internetarchive

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 host has packages installed that are affected by a vulnerability as referenced in the USN-7989-1 advisory.

    Pengo Wray discovered that The Internet Archive Python Library incorrectly handled certain file paths when     downloading files. An attacker could possibly use this issue to write files to arbitrary locations on the     file system.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 11 host has packages installed that are affected by a vulnerability as referenced in the dla-4314 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4314-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                       Daniel Leidert     September 30, 2025                            https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : python-internetarchive     Version        : 1.9.9-1+deb11u1     CVE ID         : CVE-2025-58438     Debian Bug     : 1114635

    A vulnerability has been discovered in python-internetarchive, a Python     library and command-line interface for searching, downloading and     uploading content to the Internet Archive.

    CVE-2025-58438

       A directory traversal (path traversal) vulnerability exists in the        File.download() method due to not properly sanitizing user-supplied        filenames or validating the final download path

    For Debian 11 bullseye, this problem has been fixed in version     1.9.9-1+deb11u1.

    We recommend that you upgrade your python-internetarchive packages.

    For the detailed security status of python-internetarchive please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/python-internetarchive

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: This is a digitally signed message part

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
261664	Linux Distros 未修补的漏洞：CVE-2025-58438	Nessus	Misc.	2025/9/7	2026/2/4	critical
271276	Debian dsa-6035internetarchive - 安全更新	Nessus	Debian Local Security Checks	2025/10/23	2025/10/23	critical
266146	Debian dla-4314internetarchive - 安全更新	Nessus	Debian Local Security Checks	2025/9/30	2025/9/30	critical
261664	Linux Distros 未修補的弱點：CVE-2025-58438	Nessus	Misc.	2025/9/7	2026/2/4	critical
271276	Debian dsa-6035internetarchive - 安全性更新	Nessus	Debian Local Security Checks	2025/10/23	2025/10/23	critical
297804	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 Internet Archive Python 程式庫弱點 (USN-7989-1)	Nessus	Ubuntu Local Security Checks	2026/2/4	2026/2/4	critical
297804	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 Internet Archive Python 库漏洞 (USN-7989-1)	Nessus	Ubuntu Local Security Checks	2026/2/4	2026/2/4	critical
266146	Debian dla-4314internetarchive - 安全性更新	Nessus	Debian Local Security Checks	2025/9/30	2025/9/30	critical
261664	Linux Distros のパッチ未適用の脆弱性: CVE-2025-58438	Nessus	Misc.	2025/9/7	2026/2/4	critical
271276	Debian dsa-6035 : internetarchive - セキュリティ更新	Nessus	Debian Local Security Checks	2025/10/23	2025/10/23	critical
297804	Ubuntu 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 25.10 Internet Archive Python ライブラリの脆弱性USN-7989-1	Nessus	Ubuntu Local Security Checks	2026/2/4	2026/2/4	critical
266146	Debian dla-4314 : internetarchive - セキュリティ更新	Nessus	Debian Local Security Checks	2025/9/30	2025/9/30	critical
261664	Linux Distros Unpatched Vulnerability : CVE-2025-58438	Nessus	Misc.	2025/9/7	2026/2/4	critical
271276	Debian dsa-6035 : internetarchive - security update	Nessus	Debian Local Security Checks	2025/10/23	2025/10/23	critical
297804	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 : The Internet Archive Python Library vulnerability (USN-7989-1)	Nessus	Ubuntu Local Security Checks	2026/2/4	2026/2/4	critical
266146	Debian dla-4314 : internetarchive - security update	Nessus	Debian Local Security Checks	2025/9/30	2025/9/30	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical