SUSE SLES11 セキュリティ更新プログラム : python (SUSE-SU-2019:14142-1)
critical Nessus プラグイン ID 150669
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLES11ホストには、SUSE-SU-2019:14142-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。- 3.7.3 以前の Python の Lib/http/cookiejar.py にある http.cookiejar.DefaultPolicy.domain_return_ok in Lib/http/cookiejar.py がドメインを正しく検証しません: 既存のCookieが誤ったサーバーへの送信に誘導される可能性があります。攻撃者が、別の有効なホスト名をサフィックスとして使用しているホスト名を持つサーバーを使用することで、この欠陥を悪用する可能性があります(pythonicexample.comを使用してexample.comのCookieを盗むなど)。プログラムがhttp.cookiejar.DefaultPolicyを使用して、攻撃者が制御するサーバーへのHTTP接続を試みると、既存のCookieが攻撃者に漏えいする可能性があります。これは、2.x ～ 2.7.16、3.4.10 より前の 3.x、3.5.7 より前の 3.5.x、3.6.9 より前の 3.6.x、3.7.3 より前の 3.7.x に影響を与えます。(CVE-2018-20852)
- コミット d537ab0ff9767ef024f26246899728f0116b1ec3 以降の python に CVE-2019-9636 のセキュリティ回帰が見つかりました。これは、バージョン 2.7、3.5、3.6、3.7 および v3.8.0a4 ～ v3.8.0b1 に影響を与え、攻撃者が CVE-2019-9636を悪用して、URL のユーザー部分とパスワード部分を乱用する可能性があります。アプリケーションがCookie、認証資格情報、またはその他の種類の情報を格納するためにユーザー指定のURLを解析するとき、攻撃者が特別に細工したURLを提供してアプリケーションにホスト関連情報 (Cookie、認証データなど) を発見させて送信させる可能性があります。URLが正しく解析されている場合とは異なり、それらは本来の場所とは異なるホストに転送されます。攻撃の結果はアプリケーションによって異なります。(CVE-2019-10160)
Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
影響を受けるパッケージを更新してください。参考資料
http://www.nessus.org/u?eda62aff
https://www.suse.com/security/cve/CVE-2018-20852
https://www.suse.com/security/cve/CVE-2019-10160
プラグインの詳細
深刻度: Critical
ID: 150669
ファイル名: suse_SU-2019-14142-1.nasl
バージョン: 1.3
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2021/6/10
更新日: 2023/12/13
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.9
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS スコアのソース: CVE-2019-10160
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:libpython2_6-1_0, p-cpe:/a:novell:suse_linux:libpython2_6-1_0-32bit, p-cpe:/a:novell:suse_linux:python, p-cpe:/a:novell:suse_linux:python-32bit, p-cpe:/a:novell:suse_linux:python-base, p-cpe:/a:novell:suse_linux:python-base-32bit, p-cpe:/a:novell:suse_linux:python-curses, p-cpe:/a:novell:suse_linux:python-demo, p-cpe:/a:novell:suse_linux:python-doc, p-cpe:/a:novell:suse_linux:python-doc-pdf, p-cpe:/a:novell:suse_linux:python-gdbm, p-cpe:/a:novell:suse_linux:python-idle, p-cpe:/a:novell:suse_linux:python-tk, p-cpe:/a:novell:suse_linux:python-xml, cpe:/o:novell:suse_linux:11
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2019/8/8
脆弱性公開日: 2018/10/31
参照情報
CVE: CVE-2018-20852, CVE-2019-10160
SuSE: SUSE-SU-2019:14142-1