There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Arduino Create Agent is a package to help manage Arduino development. This vulnerability affects the
    endpoint `/v2/pkgs/tools/installed` and the way it handles plugin names supplied as user input. A user who
    has the ability to perform HTTP requests to the localhost interface, or is able to bypass the CORS
    configuration, can delete arbitrary files or folders belonging to the user that runs the Arduino Create
    Agent via a crafted HTTP POST request. This issue has been addressed in version `1.3.3`. Users are advised
    to upgrade. There are no known workarounds for this vulnerability. (CVE-2023-43803)

遠端 Debian 10 主機上安裝的多個套件受到 dla-3649 公告中提及的一個弱點影響。

  - Arduino Create Agent 套件可協助管理 Arduino 開發。此弱點會影響端點「/v2/pkgs/tools/installed」，以及其處理作為使用者輸入提供的 plugin 名稱的方式。若使用者能夠對 localhost 介面執行 HTTP 要求，或能夠繞過 CORS 組態，則可透過特製的 HTTP POST 要求，刪除屬於執行 Arduino Create Agent 之使用者的任意檔案或資料夾。此問題已在 1.3.3 版中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-43803)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的多个程序包受到 dla-3649 公告中提及的一个漏洞影响。

  - Arduino Create Agent 是有助于管理 Arduino 开发的程序包。此漏洞会影响端点 `/v2/pkgs/tools/installed`，以及其处理作为用户输入提供的插件名称的方式。能够向 localhost 界面执行 HTTP 请求，或能够绕过 CORS 配置的用户可以通过特制 HTTP POST 请求删除任意文件或文件夹（属于运行 Arduino Create Agent 的用户）。此问题已在 `1.3.3` 版中解决。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-43803)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Debian 10 ホストには、dla-3649 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - arduino Create Agent は、arduino の開発管理を支援するパッケージです。この脆弱性は、エンドポイントの「/v2/pkgs/tools/installed」と、ユーザー入力として提供されたプラグイン名の処理法に影響します。ローカルホストインターフェースに対して HTTP リクエストを実行できるユーザーと、CORS 設定をバイパスできるユーザーは、細工された HTTP POST リクエストを介して、arduino Create Agent を実行するユーザーに属する任意のファイルまたはフォルダーを削除できます。この問題は、バージョン「1.3.3」で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-43803)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 10 host has packages installed that are affected by a vulnerability as referenced in the dla-3649 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-3649-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                         Sean Whitton     November 08, 2023                             https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : python-urllib3     Version        : 1.24.1-1+deb10u2     CVE ID         : CVE-2023-43803     Debian Bug     : 1054226

    It was discovered that python-urllib3, a user-friendly HTTP client     library for Python, did not remove the HTTP request body when an HTTP     redirect response using status 301, 302, or 303 after the request had     its method changed from one that could accept a request body, like POST,     to GET, as required by the HTTP RFCs.  This could lead to information     disclosure.

    For Debian 10 buster, these problems have been fixed in version     1.24.1-1+deb10u2.

    We recommend that you upgrade your python-urllib3 packages.

    For the detailed security status of python-urllib3 please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/python-urllib3

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
416745	SCA: security update for github.com/arduino/arduino-create-agent (GHSA-m5jc-r4gf-c6p8)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
416745	SCA: security update for github.com/arduino/arduino-create-agent (GHSA-m5jc-r4gf-c6p8)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
185377	Debian DLA-3649-1：python-urllib3 - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/11/8	2025/1/22	high
185377	Debian DLA-3649-1：python-urllib3 - LTS 安全更新	Nessus	Debian Local Security Checks	2023/11/8	2025/1/22	high
185377	Debian DLA-3649-1: python-urllib3 - LTS のセキュリティ更新	Nessus	Debian Local Security Checks	2023/11/8	2025/1/22	high
185377	Debian dla-3649 : python-urllib3 - security update	Nessus	Debian Local Security Checks	2023/11/8	2025/1/22	high

检测

插件搜索

high

high

high

high

high

high