openSUSE 15 セキュリティ更新 : python-httplib2 (openSUSE-SU-2021:1806-1)

medium Nessus プラグイン ID 151722

Language:

概要

リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1806-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- バージョン0.18.0より前のhttplib2では、「httplib2.Http.request()」のURIのエスケープされていない部分を制御している攻撃者が、リクエストヘッダーや本文を変更したり、追加の非表示リクエストを同じサーバーに送信したりする可能性があります。この脆弱性は、エスケープを使用した正しいurllib構築とは対照的に、文字列連結によって構築されたuriでhttplib2を使用するソフトウェアに影響を与えます。これは0.18.0で修正されました。
(CVE-2020-11078)

- httplib2 は、Python 用の包括的な HTTP クライアントライブラリです。バージョン 0.19.0 より前の httplib2 では、www-authenticate ヘッダーの長い一連の \xa0 文字で応答する悪意のあるサーバーが、そのサーバーにアクセスする httplib2 クライアントのサービス拒否 (ヘッダーの解析中の CPU 書き込み) を引き起こす可能性があります。これは、pyparsing ライブラリを使用する auth ヘッダー解析の新しい実装を含むバージョン 0.19.0 で修正されています。(CVE-2021-21240)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。