Use of unsafe yaml load was fixed in ros-actionlib, the Robot OS actionlib library.

For Debian 9 stretch, this problem has been fixed in version 1.11.7-1+deb9u1.

We recommend that you upgrade your ros-actionlib packages.

For the detailed security status of ros-actionlib please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/ros-actionlib

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Use of unsafe yaml load. Allows instantiation of arbitrary objects. The flaw itself is caused by an unsafe     parsing of YAML values which happens whenever an action message is processed to be sent, and allows for     the creation of Python objects. Through this flaw in the ROS core package of actionlib, an attacker with     local or remote access can make the ROS Master, execute arbitrary code in Python form. Consider     yaml.safe_load() instead. Located first in actionlib/tools/library.py:132. See links for more info on the     bug. (CVE-2020-10289)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 安全でない yaml ロードの使用。任意のオブジェクトのインスタンス化が可能です。の欠陥自体は、アクションメッセージが送信されるために処理されるたびに発生する、YAML 値の安全でない解析によって引き起こされ、Python オブジェクトの作成が可能になります。actionlib の ROS コアパッケージにあるこの欠陥により、ローカルまたはリモートアクセスを持つ攻撃者が、ROS マスターを作成し、Python 形式で任意のコードを実行することが可能です。代わりに yaml.safe_load() を検討してください。actionlib/tools/library.py:132 に最初に配置。バグの詳細については、リンクを参照してください。CVE-2020-10289

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

修正了 Robot actionlib 程式庫 ros-actionlib 中使用不安全 yaml 載入的問題。

針對 Debian 9「Stretch」，已在 1.11.7-1+deb9u1 版本中修正此問題。

建議您升級 ros-actionlib 套件。

如需有關 ros-actionlib 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/ros-actionlib

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安全でないyamlロードの使用が、Robot OS actionlibライブラリであるros-actionlibで修正されました。

Debian 9「Stretch」では、この問題はバージョン1.11.7-1+deb9u1で修正されています。

お使いのros-actionlibパッケージをアップグレードすることを推奨します。

ros-actionlibの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/ros-actionlib

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用不安全的 yaml 加载。允许任意对象的实例化。该缺陷本身是由于每当处理要发送的操作消息时发生的不安全的 YAML 值解析造成的并允许创建 Python 对象。通过 actionlib 的 ROS 核心程序包中的此缺陷具有本地或远程访问权限的攻击者可使 ROS 主控端以 Python 格式执行任意代码。考虑改为 yaml.safe_load()。位于 actionlib/tools/library.py:132 开头。请参阅 链接以获取关于此缺陷的详细信息。 (CVE-2020-10289)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

已在 ros-actionlib（Robot OS actionlib 库）中修复使用不安全 yaml 加载的问题。

对于 Debian 9 stretch，已在版本 1.11.7-1+deb9u1 中修复此问题。

我们建议您升级 ros-actionlib 程序包。

如需了解 ros-actionlib 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ros-actionlib

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 使用不安全的 yaml 載入。允許具現化任意物件。此瑕疵本身是因為每當處理要傳送的動作訊息時發生的不安全的 YAML 值剖析問題所造成且允許建立 Python 物件。透過 actionlib 的 ROS 核心套件中的這個缺陷具有本機或遠端存取權的攻擊者可使 ROS 主機執行 Python 形式的任意程式碼。請考慮改用 yaml.safe_load()。最早位於 actionlib/tools/library.py:132 中。請參閱連結以取得錯誤的詳細資訊。 (CVE-2020-10289)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
140056	Debian DLA-2357-1 : ros-actionlib security update	Nessus	Debian Local Security Checks	2020/8/31	2024/2/22	high
256495	Linux Distros Unpatched Vulnerability : CVE-2020-10289	Nessus	Misc.	2025/8/27	2025/8/27	high
256495	Linux Distros のパッチ未適用の脆弱性: CVE-2020-10289	Nessus	Misc.	2025/8/27	2025/8/27	high
140056	Debian DLA-2357-1：ros-actionlib 安全性更新	Nessus	Debian Local Security Checks	2020/8/31	2024/2/22	high
140056	Debian DLA-2357-1: ros-actionlibセキュリティ更新	Nessus	Debian Local Security Checks	2020/8/31	2024/2/22	high
256495	Linux Distros 未修补的漏洞：CVE-2020-10289	Nessus	Misc.	2025/8/27	2025/8/27	high
140056	Debian DLA-2357-1：ros-actionlib 安全更新	Nessus	Debian Local Security Checks	2020/8/31	2024/2/22	high
256495	Linux Distros 未修補的弱點：CVE-2020-10289	Nessus	Misc.	2025/8/27	2025/8/27	high

检测

插件搜索

high

high

high

high

high

high

high

high