Ralph Loader 發現 Suds 未正確處理暫存檔。
本機攻擊者可能利用此問題來覆寫任意檔案。在 Ubuntu 的預設安裝設定中，Yama 連結限制應該要禁止此動作。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - cache.py in Suds 0.4, when tempdir is set to None, allows local users to redirect SOAP queries and     possibly have other unspecified impact via a symlink attack on a cache file with a predictable name in     /tmp/suds/. (CVE-2013-2217)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Suds 0.4 の cache.py では、tempdir が None に設定されている場合、ローカルユーザーが SOAP クエリをリダイレクトでき、/tmp/suds/ にある予測可能な名前のキャッシュファイルに対するシンボリックリンク攻撃を介して、その他の詳細不明な影響を与える可能性があります。(CVE-2013-2217)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Ralph Loader discovered that Suds incorrectly handled temporary files.
A local attacker could possibly use this issue to overwrite arbitrary files. In the default installation of Ubuntu, this should be prevented by the Yama link restrictions.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for python-suds-jurko fixes the following issues :

  - CVE-2013-2217: A temporary directory was used in an     insecure fashion when initializing file-based URL cache.
    (boo#827568)

Ralph Loader 发现 Suds 未正确处理临时文件。
本地攻击者可能利用此问题覆盖任意文件。在 Ubuntu 默认安装中，这应被 Yama 链接限制所阻止。

Ralph Loader 氏は Subs が不適切に一時ファイルを処理していることを発見しました。
ローカルの攻撃者が、この問題を利用して、任意のファイルを上書きする可能性があります。Ubuntu のデフォルトインストールの場合、これは Yama リンク制限によって防止されます。

このpython-suds-jurkoの更新では、次の問題が修正されます：

  - CVE-2013-2217：ファイルベースのURLキャッシュの初期化時に、一時ディレクトリが安全でない方法で使用されていました。
    （boo#827568）

Python SUDS was updated to create a create random cache tempdir to avoid other local user access (bnc#827568) (CVE-2013-2217)

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the b31f7029-817c-4c1f-b7d3-252de5283393 advisory.

  - cache.py in Suds 0.4, when tempdir is set to None, allows local users to redirect SOAP queries and     possibly have other unspecified impact via a symlink attack on a cache file with a predictable name in     /tmp/suds/. (CVE-2013-2217)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Python SUDS 已更新為可建立隨機快取 tempdir 以避免其他本機使用者存取 (bnc#827568) (CVE-2013-2217)

ランダムキャッシュ tempdir を作成し、他のローカルユーザーによるアクセスを回避するために、Python SUDS が更新されました（bnc#827568）（CVE-2013-2217）

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、b31f7029-817c-4c1f-b7d3-252de5283393 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Suds 0.4 の cache.py では、tempdir が None に設定されている場合、ローカルユーザーが SOAP クエリをリダイレクトでき、/tmp/suds/ にある予測可能な名前のキャッシュファイルに対するシンボリックリンク攻撃を介して、その他の詳細不明な影響を与える可能性があります。(CVE-2013-2217)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 當 tempdir 設為 None 時，Suds 0.4中的 cache.py 允許本機使用者透過對 /tmp/suds/ 中具有可預測名稱的快取檔案發動符號連結攻擊，重新導向 SOAP 查詢，且可能造成其他不明影響。 (CVE-2013-2217)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Suds 中的 cache.py 0.4，当 tempdir 设置为 None 时，允许本地用户重定向 SOAP 查询，并可能通过针对 /tmp/suds/ 中具有可预测名称的缓存文件的符号链接攻击，造成其他不明影响。 (CVE-2013-2217)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Python SUDS 已更新以创建 create random cache tempdir，从而避免其他本地用户访问 (bnc#827568) (CVE-2013-2217)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70608	Ubuntu 12.04 LTS / 12.10 / 13.04：suds 弱點 (USN-2008-1)	Nessus	Ubuntu Local Security Checks	2013/10/25	2019/9/19	low
217854	Linux Distros Unpatched Vulnerability : CVE-2013-2217	Nessus	Misc.	2025/3/4	2025/8/24	critical
217854	Linux Distros のパッチ未適用の脆弱性: CVE-2013-2217	Nessus	Misc.	2025/3/4	2025/8/24	critical
70608	Ubuntu 12.04 LTS / 12.10 / 13.04 : suds vulnerability (USN-2008-1)	Nessus	Ubuntu Local Security Checks	2013/10/25	2019/9/19	low
94032	openSUSE Security Update : python-suds-jurko (openSUSE-2016-1178)	Nessus	SuSE Local Security Checks	2016/10/13	2021/1/19	low
70608	Ubuntu 12.04 LTS / 12.10 / 13.04：suds 漏洞 (USN-2008-1)	Nessus	Ubuntu Local Security Checks	2013/10/25	2019/9/19	low
70608	Ubuntu 12.04 LTS/12.10/13.04：suds の脆弱性（USN-2008-1）	Nessus	Ubuntu Local Security Checks	2013/10/25	2019/9/19	low
94032	openSUSEセキュリティ更新プログラム：python-suds-jurko（openSUSE-2016-1178）	Nessus	SuSE Local Security Checks	2016/10/13	2021/1/19	low
75090	openSUSE Security Update : python-suds (openSUSE-SU-2013:1208-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
174308	FreeBSD : py-suds -- vulnerable to symlink attacks (b31f7029-817c-4c1f-b7d3-252de5283393)	Nessus	FreeBSD Local Security Checks	2023/4/14	2023/12/14	high
75090	openSUSE 安全性更新：python-suds (openSUSE-SU-2013:1208-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
75090	openSUSE のセキュリティ更新：python-suds （openSUSE-SU-2013:1208-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
174308	FreeBSD : py-suds -- シンボリックリンク攻撃に対する脆弱性 (b31f7029-817c-4c1f-b7d3-252de5283393)	Nessus	FreeBSD Local Security Checks	2023/4/14	2023/12/14	high
217854	Linux Distros 未修補弱點：CVE-2013-2217	Nessus	Misc.	2025/3/4	2025/8/24	critical
217854	Linux Distros 未修补的漏洞: CVE-2013-2217	Nessus	Misc.	2025/3/4	2025/8/24	critical
75090	openSUSE 安全更新：python-suds (openSUSE-SU-2013:1208-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low

检测

插件搜索

low

critical

critical

low

low

low

low

low

low

high

low

low

high

critical

critical

low