Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.21.1之前的 Yarn 中套件安裝功能可能遭到濫用進而透過特製的 bin 金鑰在主機檔案系統上產生任意符號連結。視目前使用者權限集而定現有檔案可能遭到覆寫。 (CVE-2019-10773)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.21.1之前版本的 Yarn 中可以滥用程序包安装功能通过使用特别构建的 bin 密钥在主机文件系统上生成任意符号链接。现有文件可能会被覆盖这取决于当前用户的权限集。 (CVE-2019-10773)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

- 1.21.1に更新してください

  - CVE-2019-10773を解決します

  - nodejs-yarnバイナリパッケージの名前をyarnyarnpkgに変更します（他のディストリビューションと同様）

  - すべての仕様でnodejsマクロを使用します

  - テストが失敗する場合に、ビルドが失敗するようにします

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.21.1より前の Yarn では、パッケージインストール機能が悪用され、特別に細工された bin キーを使用してホストファイルシステム上で任意のシンボリックリンクが生成される可能性があります。既存のファイルが、現在のユーザー権限設定によっては上書きされる可能性があります。CVE-2019-10773

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

- 1.21.1に更新してください。

  - /usr/bin/yarnを提供します

  - CVE-2019-10773を解決します

  - nodejs-yarnバイナリパッケージの名前をyarnyarnpkgに変更します（他のディストリビューションと同様）

  - すべての仕様でnodejsマクロを使用します

  - テストが失敗する場合に、ビルドが失敗するようにします

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- Update to 1.21.1

  - Resolves CVE-2019-10773

  - Rename nodejs-yarn binary package to yarnpkg (similar to     other distros)

  - Use nodejs macros consistently throughout spec

  - Make the tests fail the build if the tests fail

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Yarn before 1.21.1, the package install functionality can be abused to generate arbitrary symlinks on     the host filesystem by using specially crafted bin keys. Existing files could be overwritten depending     on the current user permission set. (CVE-2019-10773)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the yarn package has been released.

- Update to 1.21.1

  - Provides /usr/bin/yarn

  - Resolves CVE-2019-10773

  - Rename nodejs-yarn binary package to yarnpkg (similar to     other distros)

  - Use nodejs macros consistently throughout spec

  - Make the tests fail the build if the tests fail

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
250939	Linux Distros 未修補的弱點：CVE-2019-10773	Nessus	Misc.	2025/8/18	2025/8/18	high
250939	Linux Distros 未修补的漏洞：CVE-2019-10773	Nessus	Misc.	2025/8/18	2025/8/18	high
133575	Fedora 30：nodejs-yarn（2020-7525beefa1）	Nessus	Fedora Local Security Checks	2020/2/10	2024/3/27	high
250939	Linux Distros のパッチ未適用の脆弱性: CVE-2019-10773	Nessus	Misc.	2025/8/18	2025/8/18	high
133576	Fedora 31：nodejs-yarn（2020-766ce5adae）	Nessus	Fedora Local Security Checks	2020/2/10	2024/3/27	high
133575	Fedora 30 : nodejs-yarn (2020-7525beefa1)	Nessus	Fedora Local Security Checks	2020/2/10	2024/3/27	high
250939	Linux Distros Unpatched Vulnerability : CVE-2019-10773	Nessus	Misc.	2025/8/18	2025/8/18	high
132990	Photon OS 2.0: Yarn PHSA-2020-2.0-0200	Nessus	PhotonOS Local Security Checks	2020/1/16	2024/7/22	high
132986	Photon OS 1.0: Yarn PHSA-2020-1.0-0264	Nessus	PhotonOS Local Security Checks	2020/1/16	2024/3/29	high
133576	Fedora 31 : nodejs-yarn (2020-766ce5adae)	Nessus	Fedora Local Security Checks	2020/2/10	2024/3/27	high
133810	Photon OS 3.0: Yarn PHSA-2020-3.0-0057	Nessus	PhotonOS Local Security Checks	2020/2/20	2025/8/22	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high