インストールされているpythonパッケージのバージョンによると、リモートホストにインストールされているEulerOS Virtualizationは次の脆弱性の影響を受けます。- 2.7.16までの2.7.xおよび3.7.2までの3.xのPythonは以下の影響を受けます。NFKC正規化中のUnicodeエンコード（誤ったnetloc）の不適切な処理。影響は次のとおりです。情報漏えい（特定のホスト名に対してキャッシュされている資格情報やCookieなど）。コンポーネントは、urllib.parse.urlsplit、urllib.parse.urlparseです。攻撃ベクトルは次のとおりです。特別に細工されたURLが誤って解析され、正しく解析されたときとは異なり、Cookieまたは認証データを探し出してその情報を別のホストに送信する可能性があります。（CVE-2019-9636）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

EulerOS Virtualization 2.5.3：python（EulerOS-SA-2019-1277）

critical Nessus プラグイン ID 123745

バージョン 1.8