Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 3.1.6 之前的 Pandoc 允許任意檔案寫入：透過 --extract-media 選項產生檔案或輸出為 PDF 格式時，在輸入中提供特製的影像元素可觸發此問題。
    視執行 pandoc 之處理程序的權限，攻擊者可利用此弱點建立或覆寫任意檔案。此弱點只會影響將未受信任的使用者輸入傳遞至 Pandoc 的系統，其允許攻擊者使用 Pandoc 來產生 PDF 檔案或是與 --extract-media 選項搭配使用。注意：此問題之所以存在，是因為 CVE-2023-35936 的修正不完整 (無法正確考量雙重編碼的路徑名稱)。 (CVE-2023-38745)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.1.6 之前的 Pandoc 允许任意文件写入：通过 --extract-media 选项生成文件或输出为 PDF 格式时，在输入中提供构建的图像元素可触发此问题。
    根据运行 Pandoc 之进程的权限，此漏洞允许攻击者创建或覆盖任意文件。该漏洞仅影响将不受信任的用户输入传递到 Pandoc 并且允许使用 Pandoc 生成 PDF 或与 `--extract-media` 选项一起使用的系统。注意：存在此问题的原因是 CVE-2023-35936 的修复不完整（未正确考虑双重编码的路径名称）。 (CVE-2023-38745)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3507 公告中提及的多個弱點影響。

  - Pandoc 是用於從一種標記格式轉換成另一種標記格式的 Haskell 程式庫，也是使用此程式庫的命令行工具。1.13 至 3.1.4 版本的 Pandoc 容易受到任意檔案寫入弱點影響，使用 `--extract-media` 選項產生檔案或輸出 PDF 格式檔案時，攻擊者可藉由在輸入中提供特製的影像元素來觸發此弱點。視執行 pandoc 之處理程序的權限，攻擊者可利用此弱點在系統上建立或覆寫任意檔案。此弱點只會影響將未受信任的使用者輸入傳遞至 pandoc 並且允許使用 pandoc 來產生 PDF 檔案或與 `--extract-media` 選項搭配使用的系統。修正措施是在確認資源不在工作目錄之上，以及在擷取延伸模組之前，取消逸出百分比編碼。用於檢查路徑是否位於工作目錄之下的部分程式碼存在類似瑕疵，目前已經修正。請注意，`--sandbox` 選項僅影響讀取器和寫入器本身執行的 IO，不能封鎖此弱點。pandoc 3.1.4 中已修補此弱點。因應措施為稽核 pandoc 命令，並禁止 PDF 輸出和 `--extract-media` 選項。
    (CVE-2023-35936)

  - 3.1.6 之前的 Pandoc 允許任意檔案寫入：透過 --extract-media 選項產生檔案或輸出 PDF 格式檔案時，攻擊者可藉由在輸入中提供特製的影像元素來觸發此弱點。
    視執行 pandoc 之處理程序的權限，攻擊者可利用此弱點建立或覆寫任意檔案。此弱點只會影響將未受信任的使用者輸入傳遞至 Pandoc 的系統，其允許攻擊者使用 Pandoc 來產生 PDF 檔案或是與 --extract-media 選項搭配使用。注意：產生此問題的原因是，針對 CVE-2023-35936 的修正不完整 (未正確考慮雙重編碼的路徑名稱)。(CVE-2023-38745)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的程序包受到 dla-3507 公告中提及的多个漏洞影响。

  - Pandoc 是用于将标记格式从一种标记格式转换为另一种的 Haskell 库，也是使用此库的命令行工具。1.13 至 3.1.4 版本的 Pandoc 容易受到任意文件写入漏洞影响，当使用 `--extract-media` 选项生成文件或输出为 PDF 格式时，通过在输入中提供特别构建的图像元素，可触发该漏洞。根据运行 pandoc 之进程的权限，此漏洞允许攻击者创建或覆盖系统中的任意文件。该漏洞仅影响将不受信任的用户输入传递到 pandoc 并且允许使用 pandoc 生成 PDF 或与 `--extract-media` 选项一起使用的系统。修复措施是在确认资源不在工作目录之上以及提取扩展之前取消转义百分比编码。有些用于检查路径是否位于工作目录下的代码也存在类似缺陷，目前该缺陷已经修复。请注意，`--sandbox` 选项只影响读取器和写入器本身执行的 IO，其不会阻止此漏洞。pandoc 3.1.4 中已修补该漏洞。变通方案为审核 pandoc 命令，并禁止 PDF 输出和 `--extract-media` 选项。
    (CVE-2023-35936)

  - 低于 3.1.6 版的 Pandoc 允许任意文件写入：通过 --extract-media 选项生成文件或输出为 PDF 格式时，在输入中提供构建的图像元素可触发此漏洞。
    根据运行 Pandoc 之进程的权限，此漏洞允许攻击者创建或覆盖任意文件。该漏洞仅影响将不受信任的用户输入传递到 Pandoc 并且允许使用 Pandoc 生成 PDF 或与 `--extract-media` 选项一起使用的系统。注意：导致此问题的原因是，针对 CVE-2023-35936 的修复不完整（未正确考虑双重编码的路径名称）。(CVE-2023-38745)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.1.6 より前の Pandoc により、任意のファイルが書き込まれる可能性があります。これは、--extract-media オプションでファイルを生成するとき、または PDF 形式に出力するときに、入力で細工された画像要素を提供することによってトリガーされる可能性があります。
    これにより、攻撃者は Pandoc を実行しているプロセスの権限に応じて、任意のファイルを作成または上書きする可能性があります。この脆弱性の影響を受けるのは、信頼できないユーザー入力を Pandoc に渡し、Pandoc を使用して PDF を作成することを可能にするか、または「--extract-media」オプションを使用することを可能にするシステムのみです。注意: この問題は、CVE-2023-35936 の修正が不完全であるために存在します (二重にエンコードされたパス名を適切に考慮できない)。(CVE-2023-38745)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3507 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Pandoc は、あるマークアップ形式を別のマークアップ形式に変換するための Haskell ライブラリであり、このライブラリを使用するコマンドラインツールです。バージョン 1.13 以降およびバージョン 3.1.4 より前の Pandoc は、任意のファイル書き込み脆弱性の影響を受けます。これは、「--extract-media」オプションを使用してファイルを生成するか、PDF 形式に出力する際に、特別に細工された画像要素を入力として提供することで発生する可能性があります。この脆弱性により、攻撃者は pandoc を実行しているプロセスの権限に応じて、システム上で任意のファイルを作成または上書きする可能性があります。この脆弱性の影響を受けるのは、信頼できないユーザー入力を pandoc に渡し、pandoc を使用して PDF を作成することを可能にするか、または `--extract-media` オプションを使用することを可能にするシステムのみです。この修正では、リソースが作業ディレクトリの上にないことを確認する前、および拡張を抽出する前に、percent-encoding のエスケープを解除します。パスが作業ディレクトリより下にあることをチェックするための一部のコードに、同様の欠陥があり、これも修正されました。注意: リーダーとライター自体によって行われる IO にのみ影響を与える「--sandbox」オプションは、この脆弱性をブロックしません。この脆弱性は、pandoc 3.1.4 でパッチされています。回避策として、pandoc コマンドを監査し、PDF 出力と「--extract-media」オプションを許可しません。
    (CVE-2023-35936)

  - 3.1.6 より前の Pandoc により、任意のファイルが書き込まれる可能性があります。これは、--extract-media オプションでファイルを生成するとき、または PDF 形式に出力するときに、入力で細工された画像要素を提供することによってトリガーされる可能性があります。
    これにより、攻撃者は Pandoc を実行しているプロセスの権限に応じて、任意のファイルを作成または上書きする可能性があります。この脆弱性の影響を受けるのは、信頼できないユーザー入力を Pandoc に渡し、Pandoc を使用して PDF を作成することを可能にするか、または「--extract-media」オプションを使用することを可能にするシステムのみです。注意: この問題は、CVE-2023-35936 の修正が不完全であるために存在します (二重にエンコードされたパス名を適切に考慮できない)。(CVE-2023-38745)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-b458482d48 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Pandoc は、あるマークアップ形式を別のマークアップ形式に変換するための Haskell ライブラリであり、このライブラリを使用するコマンドラインツールです。バージョン 1.13 以降およびバージョン 3.1.4 より前の Pandoc は、任意のファイル書き込み脆弱性の影響を受けます。これは、「--extract-media」オプションを使用してファイルを生成するか、PDF 形式に出力する際に、特別に細工された画像要素を入力として提供することで発生する可能性があります。この脆弱性により、攻撃者は pandoc を実行しているプロセスの権限に応じて、システム上で任意のファイルを作成または上書きする可能性があります。この脆弱性の影響を受けるのは、信頼できないユーザー入力を pandoc に渡し、pandoc を使用して PDF を作成することを可能にするか、または `--extract-media` オプションを使用することを可能にするシステムのみです。この修正では、リソースが作業ディレクトリの上にないことを確認する前、および拡張を抽出する前に、percent-encoding のエスケープを解除します。パスが作業ディレクトリより下にあることをチェックするための一部のコードに、同様の欠陥があり、これも修正されました。注意: リーダーとライター自体によって行われる IO にのみ影響を与える「--sandbox」オプションは、この脆弱性をブロックしません。この脆弱性は、pandoc 3.1.4 でパッチされています。回避策として、pandoc コマンドを監査し、PDF 出力と「--extract-media」オプションを許可しません。
    (CVE-2023-35936)

  - 3.1.6 より前の Pandoc により、任意のファイルが書き込まれる可能性があります。これは、--extract-media オプションでファイルを生成するとき、または PDF 形式に出力するときに、入力で細工された画像要素を提供することによってトリガーされる可能性があります。
    これにより、攻撃者は Pandoc を実行しているプロセスの権限に応じて、任意のファイルを作成または上書きする可能性があります。この脆弱性の影響を受けるのは、信頼できないユーザー入力を Pandoc に渡し、Pandoc を使用して PDF を作成することを可能にするか、または「--extract-media」オプションを使用することを可能にするシステムのみです。注意: この問題は、CVE-2023-35936 の修正が不完全であるために存在します (二重にエンコードされたパス名を適切に考慮できない)。(CVE-2023-38745)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-6ad6b9f417 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Pandoc は、あるマークアップ形式を別のマークアップ形式に変換するための Haskell ライブラリであり、このライブラリを使用するコマンドラインツールです。バージョン 1.13 以降およびバージョン 3.1.4 より前の Pandoc は、任意のファイル書き込み脆弱性の影響を受けます。これは、「--extract-media」オプションを使用してファイルを生成するか、PDF 形式に出力する際に、特別に細工された画像要素を入力として提供することで発生する可能性があります。この脆弱性により、攻撃者は pandoc を実行しているプロセスの権限に応じて、システム上で任意のファイルを作成または上書きする可能性があります。この脆弱性の影響を受けるのは、信頼できないユーザー入力を pandoc に渡し、pandoc を使用して PDF を作成することを可能にするか、または `--extract-media` オプションを使用することを可能にするシステムのみです。この修正では、リソースが作業ディレクトリの上にないことを確認する前、および拡張を抽出する前に、percent-encoding のエスケープを解除します。パスが作業ディレクトリより下にあることをチェックするための一部のコードに、同様の欠陥があり、これも修正されました。注意: リーダーとライター自体によって行われる IO にのみ影響を与える「--sandbox」オプションは、この脆弱性をブロックしません。この脆弱性は、pandoc 3.1.4 でパッチされています。回避策として、pandoc コマンドを監査し、PDF 出力と「--extract-media」オプションを許可しません。
    (CVE-2023-35936)

  - 3.1.6 より前の Pandoc により、任意のファイルが書き込まれる可能性があります。これは、--extract-media オプションでファイルを生成するとき、または PDF 形式に出力するときに、入力で細工された画像要素を提供することによってトリガーされる可能性があります。
    これにより、攻撃者は Pandoc を実行しているプロセスの権限に応じて、任意のファイルを作成または上書きする可能性があります。この脆弱性の影響を受けるのは、信頼できないユーザー入力を Pandoc に渡し、Pandoc を使用して PDF を作成することを可能にするか、または「--extract-media」オプションを使用することを可能にするシステムのみです。注意: この問題は、CVE-2023-35936 の修正が不完全であるために存在します (二重にエンコードされたパス名を適切に考慮できない)。(CVE-2023-38745)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-7d83cbccb6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Pandoc は、あるマークアップ形式を別のマークアップ形式に変換するための Haskell ライブラリであり、このライブラリを使用するコマンドラインツールです。バージョン 1.13 以降およびバージョン 3.1.4 より前の Pandoc は、任意のファイル書き込み脆弱性の影響を受けます。これは、「--extract-media」オプションを使用してファイルを生成するか、PDF 形式に出力する際に、特別に細工された画像要素を入力として提供することで発生する可能性があります。この脆弱性により、攻撃者は pandoc を実行しているプロセスの権限に応じて、システム上で任意のファイルを作成または上書きする可能性があります。この脆弱性の影響を受けるのは、信頼できないユーザー入力を pandoc に渡し、pandoc を使用して PDF を作成することを可能にするか、または `--extract-media` オプションを使用することを可能にするシステムのみです。この修正では、リソースが作業ディレクトリの上にないことを確認する前、および拡張を抽出する前に、percent-encoding のエスケープを解除します。パスが作業ディレクトリより下にあることをチェックするための一部のコードに、同様の欠陥があり、これも修正されました。注意: リーダーとライター自体によって行われる IO にのみ影響を与える「--sandbox」オプションは、この脆弱性をブロックしません。この脆弱性は、pandoc 3.1.4 でパッチされています。回避策として、pandoc コマンドを監査し、PDF 出力と「--extract-media」オプションを許可しません。
    (CVE-2023-35936)

  - 3.1.6 より前の Pandoc により、任意のファイルが書き込まれる可能性があります。これは、--extract-media オプションでファイルを生成するとき、または PDF 形式に出力するときに、入力で細工された画像要素を提供することによってトリガーされる可能性があります。
    これにより、攻撃者は Pandoc を実行しているプロセスの権限に応じて、任意のファイルを作成または上書きする可能性があります。この脆弱性の影響を受けるのは、信頼できないユーザー入力を Pandoc に渡し、Pandoc を使用して PDF を作成することを可能にするか、または「--extract-media」オプションを使用することを可能にするシステムのみです。注意: この問題は、CVE-2023-35936 の修正が不完全であるために存在します (二重にエンコードされたパス名を適切に考慮できない)。(CVE-2023-38745)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Pandoc before 3.1.6 allows arbitrary file write: this can be triggered by providing a crafted image     element in the input when generating files via the --extract-media option or outputting to PDF format.
    This allows an attacker to create or overwrite arbitrary files, depending on the privileges of the process     running Pandoc. It only affects systems that pass untrusted user input to Pandoc and allow Pandoc to be     used to produce a PDF or with the --extract-media option. NOTE: this issue exists because of an incomplete     fix for CVE-2023-35936 (failure to properly account for double encoded path names). (CVE-2023-38745)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3507 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-3507-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                       Guilhem Moulin     July 25, 2023                                 https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : pandoc     Version        : 2.2.1-3+deb10u1     CVE ID         : CVE-2023-35936 CVE-2023-38745     Debian Bug     : 1041976

    Arbitrary file write vulnerabilities were discovered in pandoc, an     Haskell library and CLI tool for converting from one markup format to     another.  These vulnerabilities can be triggered by providing a     specially crafted image element in the input when generating files using     the `--extract-media` option or outputting to PDF format, and allow an     attacker to create or overwrite arbitrary files on the system (depending     on the privileges of the process running pandoc).

    CVE-2023-35936

        Entroy C discovered that appending percent-encoded directory         components to the end of malicious data: URI, an attacker could         trick pandoc into creating or or overwriting arbitrary files on the         system.

    CVE-2023-38745

        I discovered that the upstream fix for CVE-2023-35936 was         incomplete, namely that the vulnerability remained when encoding '%'         characters as '%25'.

    For Debian 10 buster, these problems have been fixed in version     2.2.1-3+deb10u1.

    We recommend that you upgrade your pandoc packages.

    For the detailed security status of pandoc please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/pandoc

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 39 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2024-b458482d48 advisory.

    Security fix for CVE-2023-35936 and CVE-2023-38745

    pandoc:

    - backport fixes for CVE-2023-35936 and CVE-2023-38745

    pandoc-cli:

     - new package for pandoc binary

    patat:

    - update to 0.11.0.0 and enable tests

    base64, isocline, toml-parser: now packaged in Fedora




Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2024-6ad6b9f417 advisory.

    Security fix for CVE-2023-35936 and CVE-2023-38745

    - pandoc: backport fixes for CVE-2023-35936 and CVE-2023-38745
    - base64 now packaged in Fedora



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2024-7d83cbccb6 advisory.

    Security fix for CVE-2023-35936 and CVE-2023-38745

    pandoc:

    - backport fixes for CVE-2023-35936 and CVE-2023-38745

    pandoc-cli:

    - new package for pandoc binary

    patat:

    - update to 0.11.0.0 and enable tests

    base64, isocline, toml-parser: now packaged in Fedora




Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2024-d62088b505 advisory.

    pandoc-cli replaces pandoc binary package

    Security fix for CVE-2023-35936 and CVE-2023-35936

    newly packaged ghc-base64 and ghc-isocline



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
226471	Linux Distros 未修補弱點：CVE-2023-38745	Nessus	Misc.	2025/3/5	2026/4/29	medium
226471	Linux Distros 未修补的漏洞: CVE-2023-38745	Nessus	Misc.	2025/3/5	2026/4/29	medium
178788	Debian DLA-3507-1：pandoc - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/7/25	2026/1/21	medium
178788	Debian DLA-3507-1：pandoc - LTS 安全更新	Nessus	Debian Local Security Checks	2023/7/25	2026/1/21	medium
226471	Linux Distros のパッチ未適用の脆弱性: CVE-2023-38745	Nessus	Misc.	2025/3/5	2026/4/29	medium
178788	Debian DLA-3507-1 : pandoc - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/7/25	2026/1/21	medium
192711	Fedora 39 : ghc-base64 / ghc-hakyll / ghc-isocline / ghc-toml-parser / gitit / etc (2024-b458482d48)	Nessus	Fedora Local Security Checks	2024/3/30	2026/1/21	medium
192725	Fedora 38 : ghc-base64 / ghc-hakyll / gitit / pandoc / patat (2024-6ad6b9f417)	Nessus	Fedora Local Security Checks	2024/3/30	2026/1/21	medium
194686	Fedora 40 : ghc-base64 / ghc-hakyll / ghc-isocline / ghc-toml-parser / gitit / etc (2024-7d83cbccb6)	Nessus	Fedora Local Security Checks	2024/4/29	2026/1/21	medium
226471	Linux Distros Unpatched Vulnerability : CVE-2023-38745	Nessus	Misc.	2025/3/5	2026/4/29	medium
178788	Debian dla-3507 : libghc-pandoc-dev - security update	Nessus	Debian Local Security Checks	2023/7/25	2026/1/21	medium
192711	Fedora 39 : ghc-base64 / ghc-hakyll / ghc-isocline / ghc-toml-parser / gitit / etc (2024-b458482d48)	Nessus	Fedora Local Security Checks	2024/3/30	2026/1/21	medium
192725	Fedora 38 : ghc-base64 / ghc-hakyll / gitit / pandoc / patat (2024-6ad6b9f417)	Nessus	Fedora Local Security Checks	2024/3/30	2026/1/21	medium
194686	Fedora 40 : ghc-base64 / ghc-hakyll / ghc-isocline / ghc-toml-parser / gitit / etc (2024-7d83cbccb6)	Nessus	Fedora Local Security Checks	2024/4/29	2026/1/21	medium
211026	Fedora 41 : ghc-base64 / ghc-hakyll / ghc-isocline / gitit / pandoc / etc (2024-d62088b505)	Nessus	Fedora Local Security Checks	2024/11/14	2026/1/21	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium