openSUSE 15 セキュリティ更新 : python-reportlab(openSUSE-SU-2021:2641-1)

medium Nessus プラグイン ID 152393

Language:

概要

リモートの SUSE ホストにセキュリティ更新がありません。

説明

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:2641-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。- パッケージ reportlab のすべてのバージョンは、img タグを介したサーバー側のリクエスト偽造 (SSRF) に対して脆弱です。リスクを軽減するために、trustedSchemes と trustedHosts を使用します (Reportlab のドキュメントを参照)。KaranBamal 氏による再現手順: 1. reportlab の最新パッケージをダウンロードしてインストールします 2. demos -> odyssey-> dodyssey に移動します 3.テキストファイル odyssey.txt 内で pdf inject に変換する必要があります 4. nc リスナー nc
-lp 5000 を作成します 5. python3 dodyssey.py を実行します。6. サーバー側のリクエストを正常に送信したことを示す nc のヒットが表示されます 7. URL に img ファイルがないため、dodyssey.py はエラーを表示しますが、SSRF を実行できます (CVE-2020-28463) Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。