The remote host is affected by the vulnerability described in GLSA-202409-30 (yt-dlp: Multiple Vulnerabilities)

    Multiple vulnerabilities have been found in yt-dlp. Please review the referenced CVE identifiers for     details.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの openSUSE 15 ホストには、openSUSE-SU-2023:0374-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - yt-dlp は、動画サイトから動画をダウンロードするためのコマンドラインプログラムです。ファイルのダウンロード中に、yt-dlp や yt-dlp が使用する外部ダウンローダーが、HTTP リダイレクトの Cookie を別のホストに漏洩するか、ダウンロードフラグメントのホストが親マニフェストのホストと異なる場合に漏洩する可能性があります。この脆弱な動作は、2023.07.06 より前の yt-dlp と nightly 2023.07.06.185519 に存在します。「curl」および「httpie」(バージョン 3.1.0 以降) を除き、すべてのネイティブおよび外部のダウンローダーが影響を受けます。ファイルダウンロードの段階ですべての Cookie が yt-dlp によって「Cookie」ヘッダーとしてファイルダウンローダーに渡されるため、範囲が失われます。これは、yt-dlp の情報 JSON 出力でも発生し、外部ツールによって使用される可能性があります。このため、ダウンローダーや外部ツールが、Cookie がスコープされていないドメインやパスに、リクエストとともに Cookie を無差別に送信する可能性があります。yt-dlp バージョン 2023.07.06 および nightly 2023.07.06.185519 では、HTTP リダイレクト時に「Cookie」ヘッダーを削除することで、この問題を修正しています。ネイティブダウンローダーに cookiejar から「Cookie」ヘッダーを計算させ、Cookie をヘッダー引数として渡す代わりに外部ダウンローダーのビルトインサポートを利用し、外部ダウンローダーが適切な Cookie サポートを持たない場合は HTTP リダイレクションを無効にし、Cookie を HTTP として処理しますヘッダーを使用してスコープを制限し、スコーピングに関する追加情報を保存する情報辞書に Cookie 用の別のフィールドを用意することができます。アップグレードできないユーザーには、いくつかの回避策があります。Cookie およびユーザー認証方法の使用を回避します。エクストラクタがカスタム Cookie を設定する可能性がありますが、これらには通常、機密情報は含まれていません。または、「--load-info-json」の使用を避けます。または、認証が必須の場合には次のようにします。ブラウザの不明なソースからのダウンロードリンク (リダイレクトを含む) を yt-dlp に渡す前に、整合性を検証します。「curl」は影響を受けないため、外部ダウンローダーとして「curl」を使用します。および/または HLS/m3u8、DASH/mpd、ISM などの断片化されたフォーマットを回避します。
    (CVE-2023-35934)

  - yt-dlp は、youtube-dl フォークで、追加機能と修正が加えられています。yt-dlp の Generic Extractor には、攻撃者が任意の URL のリクエストに対して任意のプロキシを設定する脆弱性があり、攻撃者が yt-dlp の HTTP セッションから作成されたリクエストを MITM することができます。これにより、場合によってはクッキーの流出につながる可能性があります。バージョン 2023.11.14 は、[http_headers] を Generic エクストラクター、および同じパターンを使用する他のエクストラクターにスマグリングする機能を削除しました。ユーザーはアップグレードすることをお勧めします。アップグレードできないユーザーは、Ggneric 抽出機能を無効にし (または信頼できるコンテンツのある信頼できるサイトのみを渡し)、[--no-check-certificate] を使用するときは注意する必要があります。(CVE-2023-46121)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - yt-dlp は、youtube-dl フォークで、追加機能と修正が加えられています。yt-dlp の Generic Extractor には、攻撃者が任意の URL のリクエストに対して任意のプロキシを設定する脆弱性があり、攻撃者が yt-dlp の HTTP セッションから作成されたリクエストを MITM することができます。これにより、場合によってはクッキーの流出につながる可能性があります。バージョン 2023.11.14 は、[http_headers] を Generic エクストラクター、および同じパターンを使用する他のエクストラクターにスマグリングする機能を削除しました。ユーザーはアップグレードすることをお勧めします。アップグレードできないユーザーは、Ggneric 抽出機能を無効にし (または信頼できるコンテンツのある信頼できるサイトのみを渡し)、[--no-check-certificate] を使用するときは注意する必要があります。(CVE-2023-46121)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2023:0374-1 advisory.

  - yt-dlp is a command-line program to download videos from video sites. During file downloads, yt-dlp or the     external downloaders that yt-dlp employs may leak cookies on HTTP redirects to a different host, or leak     them when the host for download fragments differs from their parent manifest's host. This vulnerable     behavior is present in yt-dlp prior to 2023.07.06 and nightly 2023.07.06.185519. All native and external     downloaders are affected, except for `curl` and `httpie` (version 3.1.0 or later). At the file download     stage, all cookies are passed by yt-dlp to the file downloader as a `Cookie` header, thereby losing their     scope. This also occurs in yt-dlp's info JSON output, which may be used by external tools. As a result,     the downloader or external tool may indiscriminately send cookies with requests to domains or paths for     which the cookies are not scoped. yt-dlp version 2023.07.06 and nightly 2023.07.06.185519 fix this issue     by removing the `Cookie` header upon HTTP redirects; having native downloaders calculate the `Cookie`     header from the cookiejar, utilizing external downloaders' built-in support for cookies instead of passing     them as header arguments, disabling HTTP redirectiong if the external downloader does not have proper     cookie support, processing cookies passed as HTTP headers to limit their scope, and having a separate     field for cookies in the info dict storing more information about scoping Some workarounds are available     for those who are unable to upgrade. Avoid using cookies and user authentication methods. While extractors     may set custom cookies, these usually do not contain sensitive information. Alternatively, avoid using     `--load-info-json`. Or, if authentication is a must: verify the integrity of download links from unknown     sources in browser (including redirects) before passing them to yt-dlp; use `curl` as external downloader,     since it is not impacted; and/or avoid fragmented formats such as HLS/m3u8, DASH/mpd and ISM.
    (CVE-2023-35934)

  - yt-dlp is a youtube-dl fork with additional features and fixes. The Generic Extractor in yt-dlp is     vulnerable to an attacker setting an arbitrary proxy for a request to an arbitrary url, allowing the     attacker to MITM the request made from yt-dlp's HTTP session. This could lead to cookie exfiltration in     some cases. Version 2023.11.14 removed the ability to smuggle `http_headers` to the Generic extractor, as     well as other extractors that use the same pattern. Users are advised to upgrade. Users unable to upgrade     should disable the Ggneric extractor (or only pass trusted sites with trusted content) and ake caution     when using `--no-check-certificate`. (CVE-2023-46121)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - yt-dlp 是一种具有额外功能和补丁的 youtube-dl fork。yt-dlp 中的通用提取器容易受到针对任意 URL 请求设置任意代理的攻击者的影响从而允许攻击者对 yt-dlp 的 HTTP 会话提出的请求进行 MITM 操作。这在某些情况下可导致 Cookie 外泄。 2023.11.14 版本删除了向通用提取器以及使用相同模式的其他提取器走私“http_headers”的功能。建议用户升级。无法升级的用户应禁用 Ggneric 提取器或仅传递具有受信任内容的受信任站点并谨慎使用“--no-check-certificate”。 (CVE-2023-46121)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - yt-dlp 是內含其他功能與修正的 YouTube-dl 分支。yt-dlp 中的 Generic Extractor 容易受到將要求的任意代理伺服器設定為任意 URL 的攻擊者的影響進而允許攻擊者 MITM 從 yt-dlp 的 HTTP 工作階段提出要求。在某些情況下這可導致 Cookie 洩漏。版 2023.11.14 已移除將 `http_headers` 走私至 Generic 擷取器以及使用相同模式的其他擷取器的能力。建議所有使用者進行升級。無法升級的使用者應停用 Ggneric extractor (或僅傳送具有受信任內容的受信任網站)並在使用 `--no-check-certificate` 時採取謹慎措施。 (CVE-2023-46121)

請注意，Nessus 依賴供應商報告的套件存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - yt-dlp is a youtube-dl fork with additional features and fixes. The Generic Extractor in yt-dlp is     vulnerable to an attacker setting an arbitrary proxy for a request to an arbitrary url, allowing the     attacker to MITM the request made from yt-dlp's HTTP session. This could lead to cookie exfiltration in     some cases. Version 2023.11.14 removed the ability to smuggle `http_headers` to the Generic extractor, as     well as other extractors that use the same pattern. Users are advised to upgrade. Users unable to upgrade     should disable the Ggneric extractor (or only pass trusted sites with trusted content) and ake caution     when using `--no-check-certificate`. (CVE-2023-46121)

Note that Nessus relies on the presence of the package as reported by the vendor.

遠端主機受到 GLSA-202409-30 中所述的弱點影響 (yt-dlp：多個弱點)

    在 yt-dlp 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机受到 GLSA-202409-30 中所述漏洞影响（yt-dlp：多个漏洞）

    在 yt-dlp 中发现多个漏洞。请查看供参考的 CVE 标识符，了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
207891	GLSA-202409-30 : yt-dlp: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2024/9/28	2024/9/28	high
185986	openSUSE 15 セキュリティ更新: yt-dlp (openSUSE-SU-2023:0374-1)	Nessus	SuSE Local Security Checks	2023/11/19	2023/11/19	high
226687	Linux Distros のパッチ未適用の脆弱性: CVE-2023-46121	Nessus	Misc.	2025/3/5	2025/8/30	low
185986	openSUSE 15 Security Update : yt-dlp (openSUSE-SU-2023:0374-1)	Nessus	SuSE Local Security Checks	2023/11/19	2023/11/19	high
226687	Linux Distros 未修补的漏洞：CVE-2023-46121	Nessus	Misc.	2025/3/5	2025/8/30	low
226687	Linux Distros 未修補的弱點：CVE-2023-46121	Nessus	Misc.	2025/3/5	2025/8/30	low
226687	Linux Distros Unpatched Vulnerability : CVE-2023-46121	Nessus	Misc.	2025/3/5	2025/8/30	low
207891	GLSA-202409-30：yt-dlp：多個弱點	Nessus	Gentoo Local Security Checks	2024/9/28	2024/9/28	high
207891	GLSA-202409-30：yt-dlp：多个漏洞	Nessus	Gentoo Local Security Checks	2024/9/28	2024/9/28	high

检测

插件搜索

high

high

low

high

low

low

low

high

high