インストールされているpythonパッケージのバージョンによると、リモートホストにインストールされているEulerOSは次の脆弱性の影響を受けます。- 2.7.16までの2.7.xおよび3.7.2までの3.xのPythonは次の影響を受けます：NFKC正規化中のUnicodeエンコード（誤ったnetloc）の不適切な処理。影響は次のとおりです。情報漏えい（特定のホスト名に対してキャッシュされている資格情報やCookieなど）。コンポーネントは、urllib.parse.urlsplit、urllib.parse.urlparseです。攻撃ベクトルは次のとおりです。特別に細工されたURLが誤って解析され、正しく解析されたときとは異なり、Cookieまたは認証データを探し出してその情報を別のホストに送信する可能性があります。（CVE-2019-9636）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

EulerOS 2.0 SP2：python（EulerOS-SA-2019-1124）

critical Nessus プラグイン ID 123598

バージョン 1.7