The remote Fedora 37 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-8857bdcd95 advisory.

    Update to latest version; fix CVE-2023-47248


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 37 ホストには、FEDORA-2023-8857bdcd95 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - PyArrow バージョン 0.14.0 から 14.0.0 の IPC および Parquet リーダーの信頼できないデータの逆シリアル化により、任意のコードが実行される可能性があります。信頼できないソース (ユーザー指定の入力ファイルなど) から Arrow IPC、Feather、Parket のデータを読み取る場合、アプリケーションは脆弱です。この脆弱性は PyArrow にのみ影響し、他の Apache Arrow の実装やバインディングには影響しません。PyArrow のユーザーは、14.0.1 にアップグレードすることを推奨します。
    同様に、ダウンストリームライブラリは、依存関係要件を PyArrow 14.0.1 以降にアップグレードすることを推奨します。PyPI パッケージはすでに利用可能です。conda-forge パッケージが近日中に利用可能になることを期待しています。アップグレードが不可能な場合は、古い PyArrow バージョンの脆弱性を無効にする [pyarrow-hotfix] パッケージを別途提供しています。手順については、https://pypi.org/project/pyarrow-hotfix/ を参照してください。(CVE-2023-47248)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-1c5e667fd0 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - PyArrow バージョン 0.14.0 から 14.0.0 の IPC および Parquet リーダーの信頼できないデータの逆シリアル化により、任意のコードが実行される可能性があります。信頼できないソース (ユーザー指定の入力ファイルなど) から Arrow IPC、Feather、Parket のデータを読み取る場合、アプリケーションは脆弱です。この脆弱性は PyArrow にのみ影響し、他の Apache Arrow の実装やバインディングには影響しません。PyArrow のユーザーは、14.0.1 にアップグレードすることを推奨します。
    同様に、ダウンストリームライブラリは、依存関係要件を PyArrow 14.0.1 以降にアップグレードすることを推奨します。PyPI パッケージはすでに利用可能です。conda-forge パッケージが近日中に利用可能になることを期待しています。アップグレードが不可能な場合は、古い PyArrow バージョンの脆弱性を無効にする [pyarrow-hotfix] パッケージを別途提供しています。手順については、https://pypi.org/project/pyarrow-hotfix/ を参照してください。(CVE-2023-47248)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-c907492c3e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - PyArrow バージョン 0.14.0 から 14.0.0 の IPC および Parquet リーダーの信頼できないデータの逆シリアル化により、任意のコードが実行される可能性があります。信頼できないソース (ユーザー指定の入力ファイルなど) から Arrow IPC、Feather、Parket のデータを読み取る場合、アプリケーションは脆弱です。この脆弱性は PyArrow にのみ影響し、他の Apache Arrow の実装やバインディングには影響しません。PyArrow のユーザーは、14.0.1 にアップグレードすることを推奨します。
    同様に、ダウンストリームライブラリは、依存関係要件を PyArrow 14.0.1 以降にアップグレードすることを推奨します。PyPI パッケージはすでに利用可能です。conda-forge パッケージが近日中に利用可能になることを期待しています。アップグレードが不可能な場合は、古い PyArrow バージョンの脆弱性を無効にする [pyarrow-hotfix] パッケージを別途提供しています。手順については、https://pypi.org/project/pyarrow-hotfix/ を参照してください。(CVE-2023-47248)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 39 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-1c5e667fd0 advisory.

    Update to latest version; fix CVE-2023-47248


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-c907492c3e advisory.

    Update to latest version; fix CVE-2023-47248


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
186387	Fedora 37 : python-geopandas (2023-8857bdcd95)	Nessus	Fedora Local Security Checks	2023/11/28	2024/11/14	critical
186387	Fedora 37 : python-geopandas (2023-8857bdcd95)	Nessus	Fedora Local Security Checks	2023/11/28	2024/11/14	critical
186388	Fedora 39 : python-geopandas (2023-1c5e667fd0)	Nessus	Fedora Local Security Checks	2023/11/28	2024/11/14	critical
186389	Fedora 38 : python-geopandas (2023-c907492c3e)	Nessus	Fedora Local Security Checks	2023/11/28	2024/11/14	critical
186388	Fedora 39 : python-geopandas (2023-1c5e667fd0)	Nessus	Fedora Local Security Checks	2023/11/28	2024/11/14	critical
186389	Fedora 38 : python-geopandas (2023-c907492c3e)	Nessus	Fedora Local Security Checks	2023/11/28	2024/11/14	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical