There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A vulnerability in the `download_model_with_test_data` function of the onnx/onnx framework, version
    1.16.0, allows for arbitrary file overwrite due to inadequate prevention of path traversal attacks in
    malicious tar files. This vulnerability enables attackers to overwrite any file on the system, potentially
    leading to remote code execution, deletion of system, personal, or application files, thus impacting the
    integrity and availability of the system. The issue arises from the function's handling of tar file
    extraction without performing security checks on the paths within the tar file, as demonstrated by the
    ability to overwrite the `/home/kali/.ssh/authorized_keys` file by specifying an absolute path in the
    malicious tar file. (CVE-2024-5187)

远程 Ubuntu 24.04 LTS 主机上安装的程序包受到 USN-8307-1 公告中提及一个漏洞影响。

    据发现，在模型下载期间提取 tar 存档时，ONNX 未正确验证路径。攻击者可能利用此问题覆盖系统上的任意文件。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Azure Linux 3.0 主機上安裝的 pytorch 為測試前的版本。因此，它會受到 CVE-2024-5187 公告中提及的一個弱點影響。

  - onnx/onnx 架構版本 1.16.0中 `download_model_with_test_data` 函式中的一個弱點允許任意檔案覆寫，這是因為在惡意 tar 檔案中未充分防止路徑遊走攻擊所致。此弱點可讓攻擊者覆寫系統上的任何檔案，進而可能導致遠端程式碼執行、刪除系統、個人或應用程式檔案，進而影響系統的完整性和可用性。此問題是因為函式處理 tar 檔案擷取時，未對 tar 檔案內的路徑執行安全性檢查所導致，如透過指定惡意 tar 檔案絕對路徑來覆寫 `/home/kali/.ssh/authorized_keys` 檔案的能力所示。(CVE-2024-5187)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - onnx/onnx 架構版本 1.16.0中 `download_model_with_test_data` 函式中的一個弱點允許任意檔案覆寫這是因為對惡意 tar 檔案中路徑遊走攻擊的防範不足所致。攻擊者可藉此弱點覆寫系統上的任何檔案可能導致遠端程式碼執行、刪除系統、個人或應用程式檔案進而影響系統的完整性和可用性。此問題是因為函式處理 tar 檔案擷取時未對 tar 檔案內的路徑執行安全性檢查所導致能夠透過在惡意 tar 檔案。 (CVE-2024-5187)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程 Azure Linux 3.0 主机上安装的 pytorch 版本低于测试版本。因此，它受到 CVE-2024-5187 公告中提及的一个漏洞影响。

  - onnx/onnx 框架 1.16.0 版的 `download_model_with_test_data` 函数中有一个漏洞，由于未充分阻止恶意 tar 文件中的路径遍历攻击，该漏洞可导致任意文件覆盖。攻击者可利用此漏洞覆盖系统中的任何文件，进而可能发动远程代码执行攻击，删除系统、个人或应用程序文件，从而影响系统的完整性和可用性。导致此问题的原因是函数处理 tar 文件提取时，未针对 tar 文件内的路径执行安全检查。通过在恶意 tar 文件中指定绝对路径就能覆盖 `/home/kali/.ssh/authorized_keys` 文件，即可证明这点。(CVE-2024-5187)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - onnx/onnx 框架版本 1.16.0的“download_model_with_test_data”函数中的漏洞允许任意文件覆盖这是因为对恶意 tar 文件中路径遍历攻击的防范不足所致。此漏洞可让攻击者覆写系统上的任何文件从而可能导致远程代码执行、删除系统、个人或应用程序文件从而影响系统的完整性和可用性。问题起因于函数处理 tar 文件提取时未对 tar 文件内的路径执行安全检查通过在文件名中指定绝对路径来覆盖“/home/kali/.ssh/authorized_keys”文件即为一例。恶意 tar 文件。 (CVE-2024-5187)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Ubuntu 24.04 LTS 主機上安裝的套件受到 USN-8307-1 公告中所提及的一個弱點影響。

    據發現，ONNX 在模型下載期間提取 tar 存檔時未能正確驗證路徑。攻擊者可能會利用此問題來覆寫系統上的任意檔案。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Fedora 40 ホストには、FEDORA-2024-d9c7181a19 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-5187のセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Azure Linux 3.0 ホストにインストールされている pytorch のバージョンは、テスト済みバージョンより前です。したがって、CVE-2024-5187 のアドバイザリに記載されている脆弱性の影響を受けます。

  - onnx/onnx フレームワークバージョン 1.16.0 の「download_model_with_test_data」関数の脆弱性により、悪意のある tar ファイルのパストラバーサル攻撃の防止が不十分なために、任意のファイルが上書きされる可能性があります。この脆弱性により、攻撃者はシステム上のファイルを上書きでき、リモートコード実行、システムファイル、個人ファイル、アプリケーションファイルの削除を引き起こし、システムの整合性と可用性に影響を与える可能性があります。この問題は、関数が tar ファイル内のパスのセキュリティチェックを実行せずに tar ファイル抽出を処理することに起因します。悪意のある tar ファイルで絶対パスを指定することで「/home/kali/.ssh/authorized_keys」ファイルを上書きできることにより実証されています。(CVE-2024-5187)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - onnx/onnx フレームワークバージョン 1.16.0の「download_model_with_test_data」関数の脆弱性により、悪意のある tar ファイルによるパストラバーサル攻撃の防止が不十分なために、任意のファイルが上書きされる可能性があります。この脆弱性により、攻撃者はシステム上のファイルを上書きでき、リモートコードの実行、システムファイル、個人ファイル、アプリケーションファイルの削除を引き起こし、システムの整合性と可用性に影響を与える可能性があります。この問題は、関数が tar ファイル内のパスのセキュリティチェックを実行せずに tar ファイル抽出を処理することに起因します。これは、絶対パスを指定することで「/home/kali/.ssh/authorized_keys」ファイルを上書きする機能により実証されています。悪意のある tar ファイルを攻撃する可能性があります。CVE-2024-5187

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-8307-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    ONNX は、モデルのダウンロード中に tar アーカイブを抽出する際、パスを適切に検証していないことが判明しました。攻撃者がこの問題を悪用し、システムの任意のファイルを上書きする可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of pytorch installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-5187 advisory.

  - A vulnerability in the `download_model_with_test_data` function of the onnx/onnx framework, version     1.16.0, allows for arbitrary file overwrite due to inadequate prevention of path traversal attacks in     malicious tar files. This vulnerability enables attackers to overwrite any file on the system, potentially     leading to remote code execution, deletion of system, personal, or application files, thus impacting the     integrity and availability of the system. The issue arises from the function's handling of tar file     extraction without performing security checks on the paths within the tar file, as demonstrated by the     ability to overwrite the `/home/kali/.ssh/authorized_keys` file by specifying an absolute path in the     malicious tar file. (CVE-2024-5187)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability in the `download_model_with_test_data` function of the onnx/onnx framework, version     1.16.0, allows for arbitrary file overwrite due to inadequate prevention of path traversal attacks in     malicious tar files. This vulnerability enables attackers to overwrite any file on the system, potentially     leading to remote code execution, deletion of system, personal, or application files, thus impacting the     integrity and availability of the system. The issue arises from the function's handling of tar file     extraction without performing security checks on the paths within the tar file, as demonstrated by the     ability to overwrite the `/home/kali/.ssh/authorized_keys` file by specifying an absolute path in the     malicious tar file. (CVE-2024-5187)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-d9c7181a19 advisory.

    Security fix for CVE-2024-5187

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 24.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-8307-1 advisory.

    It was discovered that ONNX did not properly validate paths when extracting tar archives during model     downloads. An attacker could possibly use this issue to overwrite arbitrary files on the system.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
421383	SCA: security update for onnx (GHSA-6rq9-53c3-f7vj)	Tenable Cloud Security	SCA Checks	2025/3/28	2026/7/2	high
421383	SCA: security update for onnx (GHSA-6rq9-53c3-f7vj)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/28	2026/7/2	high
317094	Ubuntu 24.04 LTS：ONNX 漏洞 (USN-8307-1)	Nessus	Ubuntu Local Security Checks	2026/5/27	2026/5/27	high
295086	Azure Linux 3.0 安全性更新：pytorch (CVE-2024-5187)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high
230538	Linux Distros 未修補的弱點：CVE-2024-5187	Nessus	Misc.	2025/3/6	2026/5/27	high
295086	Azure Linux 3.0 安全更新：pytorch (CVE-2024-5187)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high
230538	Linux Distros 未修补的漏洞：CVE-2024-5187	Nessus	Misc.	2025/3/6	2026/5/27	high
317094	Ubuntu 24.04 LTS：ONNX 弱點 (USN-8307-1)	Nessus	Ubuntu Local Security Checks	2026/5/27	2026/5/27	high
202160	Fedora 40 : onnx (2024-d9c7181a19)	Nessus	Fedora Local Security Checks	2024/7/11	2024/10/24	high
295086	Azure Linux 3.0 セキュリティ更新: pytorch (CVE-2024-5187)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high
230538	Linux Distros のパッチ未適用の脆弱性: CVE-2024-5187	Nessus	Misc.	2025/3/6	2026/5/27	high
317094	Ubuntu 24.04 LTS : ONNX の脆弱性 (USN-8307-1)	Nessus	Ubuntu Local Security Checks	2026/5/27	2026/5/27	high
295086	Azure Linux 3.0 Security Update: pytorch (CVE-2024-5187)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high
230538	Linux Distros Unpatched Vulnerability : CVE-2024-5187	Nessus	Misc.	2025/3/6	2026/5/27	high
202160	Fedora 40 : onnx (2024-d9c7181a19)	Nessus	Fedora Local Security Checks	2024/7/11	2024/10/24	high
317094	Ubuntu 24.04 LTS : ONNX vulnerability (USN-8307-1)	Nessus	Ubuntu Local Security Checks	2026/5/27	2026/5/27	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high