There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - AsyncSSH is a Python package which provides an asynchronous client and server implementation of the SSHv2
    protocol on top of the Python asyncio framework. Prior to 2.23.1, a malicious SSH server can write
    arbitrary files on the asyncssh SCP client's filesystem by sending filenames containing ../ traversal
    sequences because _parse_cd_args in scp.py returns server-provided names verbatim and _recv_files joins
    them to the destination path without enforcing the target directory boundary. This issue is fixed in
    version 2.23.1. (CVE-2026-54591)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AsyncSSH 是一個 Python 套件，它在 Python asyncio 框架之上提供 SSHv2 協定的非同步用戶端和伺服器實作。在之前 2.23.1，惡意 SSH 伺服器可傳送包含 ./ 遊走序列，因為 scp.py 中的 _parse_cd_args 會逐字傳回伺服器提供的名稱，並_recv_files將它們聯結至目的地路徑，而不強制執行目標目錄邊界。2.23.1 版已修正此問題。(CVE-2026-54591)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AsyncSSH 是一个 Python 程序包，用于在 Python asyncio 框架之上提供 SSHv2 协议的异步客户端和服务器实现。在之前 2.23.1版本之前，恶意 SSH 服务器可通过发送包含 .. 的文件名在 asyncssh SCP 客户端的文件系统上写入任意文件。/ 遍历序列，因为 scp.py 中的 _parse_cd_args 逐字返回服务器提供的名称，并且_recv_files在不强制执行目标目录边界的情况下将其连接到目标路径。此问题已在 2.23.1 版本中修复。(CVE-2026-54591)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 44 ホストには、FEDORA-2026-1f248487e4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.24.0 への更新 修正 CVE-2026-54590:authorized-keys ディレクトリエスケープを通じた認証されていないファイル変更 修正 CVE-2026-54591:SCP クライアントのパストラバーサルによる任意のファイル書き込み

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AsyncSSH は、Python asyncio フレームワークの上に SSHv2 プロトコルのクライアントとサーバーの非同期実装を提供する Python パッケージです。2.23.1より前に、悪意のある SSH サーバーは、 を含むファイル名を送信することで、asyncssh SCP クライアントのファイルシステムで任意のファイルを書き込むことができます。/ トラバーサルシーケンス:scp.py の _parse_cd_args がサーバー指定の名前を逐語的に返し、ターゲットディレクトリ境界を強制せずに、_recv_filesそれらを宛先パスに結合します。この問題はバージョン 2.23.1 で修正されています。(CVE-2026-54591)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-574496d9ae のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    インポート asyncssh 2.23.1 修正 CVE-2026-54590:authorized-keys ディレクトリエスケープを通じた未承認のファイル変更 修正 CVE-2026-54591:SCP クライアントのパストラバーサルによる任意のファイル書き込み

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - AsyncSSH is a Python package which provides an asynchronous client and server implementation of the SSHv2     protocol on top of the Python asyncio framework. Prior to 2.23.1, a malicious SSH server can write     arbitrary files on the asyncssh SCP client's filesystem by sending filenames containing ../ traversal     sequences because _parse_cd_args in scp.py returns server-provided names verbatim and _recv_files joins     them to the destination path without enforcing the target directory boundary. This issue is fixed in     version 2.23.1. (CVE-2026-54591)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-1f248487e4 advisory.

    update to version 2.24.0     Fix CVE-2026-54590: Unauthorized file modification via authorized-keys directory escape     Fix CVE-2026-54591: Arbitrary file write via path traversal in SCP client

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-574496d9ae advisory.

    import asyncssh 2.23.1     Fix CVE-2026-54590: Unauthorized file modification via authorized-keys directory escape     Fix CVE-2026-54591: Arbitrary file write via path traversal in SCP client

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
446356	SCA: security update for asyncssh (GHSA-2wxc-x7rj-hg8f)	Tenable Cloud Security	SCA Checks	2026/8/26	2026/8/26	high
461322	Echo: asyncssh: security update to 2.23.1python-asyncssh: security update to 2.20.0-1+e2	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/13	high
446356	SCA: security update for asyncssh (GHSA-2wxc-x7rj-hg8f)	Tenable Self-Hosted Container Security	SCA Checks	2026/8/26	2026/8/26	high
461322	Echo: asyncssh: security update to 2.23.1python-asyncssh: security update to 2.20.0-1+e2	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/13	high
326087	Linux Distros 未修補弱點：CVE-2026-54591	Nessus	Misc.	2026/7/10	2026/9/7	high
326087	Linux Distros 未修补的漏洞：CVE-2026-54591	Nessus	Misc.	2026/7/10	2026/9/7	high
327896	Fedora 44:python-asyncssh(2026-1f248487e4)	Nessus	Fedora Local Security Checks	2026/7/19	2026/7/19	high
326087	Linux Distros のパッチ未適用の脆弱性: CVE-2026-54591	Nessus	Misc.	2026/7/10	2026/9/7	high
327895	Fedora 43:python-asyncssh(2026-574496d9ae)	Nessus	Fedora Local Security Checks	2026/7/19	2026/7/19	high
326087	Linux Distros Unpatched Vulnerability : CVE-2026-54591	Nessus	Misc.	2026/7/10	2026/9/7	high
327896	Fedora 44 : python-asyncssh (2026-1f248487e4)	Nessus	Fedora Local Security Checks	2026/7/19	2026/7/19	high
327895	Fedora 43 : python-asyncssh (2026-574496d9ae)	Nessus	Fedora Local Security Checks	2026/7/19	2026/7/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high