According to its self-reported version number, the CKAN application running on the remote host is prior to 2.9.9 or 2.10.x prior to 2.10.1. It is, therefore, affected by multiples vulnerabilities :

- An Arbitrary File Write in resource_create and package_update actions, using the ResourceUploader object. Also reachable via package_create, package_revise, and package_patch via calls to package_update. - A Remote code execution via unsafe pickle loading, via Beaker's session store when configured to use the file session store backend. - A Potential DOS due to lack of a length check on the resource id. - An Information disclosure: A user with permission to create a resource can access any other resource on the system if they know the id, even if they don't have access to it. - A Resource overwrite: A user with permission to create a resource can overwrite any resource if they know the id, even if they don't have access to it.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートホストで実行されている CKAN アプリケーションは 2.9.9 より前か、2.10.1 より前の 2.10.x です。したがって、次の複数の脆弱性の影響を受けます。

- ResourceUploader オブジェクトを使用した、resource_create および package_update アクションでの任意のファイルの書き込み。また、package_update を呼び出すことで、package_create、package_revise、および package_patch によってもアクセス可能です。- ファイルセッションストアバックエンドを使用するよう設定されている場合の、Beaker のセッションストアを介した安全でない pickle ロードによるリモートコードの実行。- リソース ID の長さチェックの欠如による潜在的な DOS。- 情報漏洩: リソースを作成する権限のあるユーザーは、ID を知っていれば、アクセス許可がなくても、システム上の他のリソースにアクセスできます。- リソースの上書き: リソースを作成する権限のあるユーザーは、ID を知っていれば、アクセス許可がなくても、あらゆるリソースを上書きできます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程主机上运行的 CKAN 应用程序版本低于 2.9.9，或是低于 2.10.1 的 2.10.x。因此，该主机受到多个漏洞的影响：

- resource_create 和 package_update 操作中存在任意文件写入，并会使用 ResourceUploader 对象。也可通过调用 package_update 通过 package_create、package_revise 和 package_patch 访问。- 配置为使用文件会话存储后端时，Beaker 的会话存储会通过不安全的 pickle 加载造成远程代码。- 由于对资源 id 缺少长度检查而导致的潜在 DOS。- 信息泄露：具有创建资源权限的用户如果知道该 ID，则可以访问系统中的任何其他资源，即使他们没有该资源的访问权限。- 资源覆盖：具有创建资源权限的用户如果知道该 ID，则可以覆盖任何资源，即使他们没有该资源的访问权限。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據應用程式自我報告的版本號，遠端主機上執行的 CKAN 應用程式為 2.9.9 之前版本，或 2.10.1 之前的 2.10.x 版。因此，它會受到多個弱點影響：

- resource_create 和 package_update 動作中使用 ResourceUploader 物件發生任意檔案寫入。也可透過 package_create、package_revise 和藉由呼叫 package_update 執行的 package_patch 連線。- 設定為使用檔案工作階段儲存後端時，Beaker 的工作階段儲存區會因不安全的 pickle 載入而產生遠端程式碼執行弱點。- 因缺少對資源 ID 的長度檢查而導致潛在的 DOS 弱點。- 資訊洩漏：有權建立資源的使用者只要知道 ID，即使沒有存取權，也可以存取系統上的任何其他資源。- 資源覆寫：有權建立資源的使用者只要知道 ID，即使沒有存取權，也可以覆寫任何資源。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - CKAN is an open-source data management system for powering data hubs and data portals. Multiple
    vulnerabilities have been discovered in Ckan which may lead to remote code execution. An arbitrary file
    write in `resource_create` and `package_update` actions, using the `ResourceUploader` object. Also
    reachable via `package_create`, `package_revise`, and `package_patch` via calls to `package_update`.
    Remote code execution via unsafe pickle loading, via Beaker's session store when configured to use the
    file session store backend. Potential DOS due to lack of a length check on the resource id. Information
    disclosure: A user with permission to create a resource can access any other resource on the system if
    they know the id, even if they don't have access to it. Resource overwrite: A user with permission to
    create a resource can overwrite any resource if they know the id, even if they don't have access to it. A
    user with permissions to create or edit a dataset can upload a resource with a specially crafted id to
    write the uploaded file in an arbitrary location. This can be leveraged to Remote Code Execution via
    Beaker's insecure pickle loading. All the above listed vulnerabilities have been fixed in CKAN 2.9.9 and
    CKAN 2.10.1. Users are advised to upgrade. There are no known workarounds for these issues.
    (CVE-2023-32321)

遠端主機上安裝的 CKAN 版本低於 2.9.9 或為低於 2.10.1 的 2.10 版本。因此會受到遠端程式碼執行弱點影響。具有建立或編輯資料集權限的遠端攻擊者可使用特製的 ID 上傳資源，在任意位置寫入上傳的檔案。攻擊者可透過 Beaker 的不安全 pickle 載入，利用此弱點在遠端執行程式碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 CKAN 版本低于 2.9.9 或为低于 2.10.1 的 2.10 版。因此，该操作系统受到远程代码执行漏洞的影响。具有创建或编辑数据集权限的远程攻击者可使用特制的 ID 上传资源，从而在任意位置写入上传的文件。这可被用于通过 Beker 不安全的 pickle 加载进行远程代码执行。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている CKAN のバージョンは、2.9.9、または 2.10.1 より前の 2.10 です。したがって、リモートでコードが実行される脆弱性の影響を受けます。データセットを作成または編集する権限を持つリモートの攻撃者が、特別に細工された ID を持つリソースをアップロードし、アップロードされたファイルを任意の場所に書き込む可能性があります。これは、Beaker の安全でない pickle ローディングを通じて、リモートコードの実行に利用される可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of CKAN installed on the remote host is prior to 2.9.9 or 2.10 prior to 2.10.1. It is, therefore, affected by a remote code execution vulnerability. A remote attacker with permissions to create or edit a dataset can upload a resource with a specially crafted id to write the uploaded file in an arbitrary location. This can be leveraged to Remote Code Execution via Beaker's insecure pickle loading.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113954	CKAN < 2.9.9 Multiples Vulnerabilities	Web App Scanning	Component Vulnerability	2023/6/7	2023/6/7	critical
113954	CKAN < 2.9.9 複数の脆弱性	Web App Scanning	Component Vulnerability	2023/6/7	2023/6/7	critical
113954	CKAN < 2.9.9 多个漏洞	Web App Scanning	Component Vulnerability	2023/6/7	2023/6/7	critical
113954	CKAN < 2.9.9 多個弱點	Web App Scanning	Component Vulnerability	2023/6/7	2023/6/7	critical
113955	CKAN 2.10.x < 2.10.1 Multiples Vulnerabilities	Web App Scanning	Component Vulnerability	2023/6/7	2023/6/7	critical
113955	CKAN 2.10.x < 2.10.1 複数の脆弱性	Web App Scanning	Component Vulnerability	2023/6/7	2023/6/7	critical
113955	CKAN 2.10.x < 2.10.1 多个漏洞	Web App Scanning	Component Vulnerability	2023/6/7	2023/6/7	critical
113955	CKAN 2.10.x < 2.10.1 多個弱點	Web App Scanning	Component Vulnerability	2023/6/7	2023/6/7	critical
409922	SCA: security update for ckan (GHSA-446m-hmmm-hm8m)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	critical
409922	SCA: security update for ckan (GHSA-446m-hmmm-hm8m)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	critical
176633	CKAN < 2.9.9 / 2.10.1 RCE	Nessus	CGI abuses	2023/6/2	2023/6/5	critical
176633	CKAN < 2.9.9 / 2.10.1 RCE	Nessus	CGI abuses	2023/6/2	2023/6/5	critical
176633	CKAN < 2.9.9 / 2.10.1 RCE	Nessus	CGI abuses	2023/6/2	2023/6/5	critical
176633	CKAN < 2.9.9 / 2.10.1 RCE	Nessus	CGI abuses	2023/6/2	2023/6/5	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical