リモートのOracle Linux 8ホストに、ELSA-2021-4160アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - python：urllib：AbstractBasicAuthHandlerの正規表現のDoS (CVE-2021-3733)

  - python-pip が git 参照で Unicode セパレーターを処理する方法に、欠陥が見つかりました。リモートの攻撃者がこの問題を利用して、別のリビジョンをリポジトリにインストールする可能性があります。この脆弱性からの最大の脅威は、データの整合性です。python-pip バージョン 21.1では修正されています。(CVE-2021-3572)

  -Python 3 の pydoc に欠陥があります。別のローカルまたは隣接するユーザーを発見または誘導し、pydoc サーバーを起動させるkことが可能なローカルまたは隣接する攻撃者が、そのサーバーにアクセスして利用し、通常はアクセスできない他のユーザーに属する秘密情報を漏洩させる可能性があります。この欠陥の最も高いリスクは、データの機密性です。この欠陥は、3.8.9 より前の Python のバージョン、3.9.3より前の Python のバージョン、および 3.10.0a7 より前の Python のバージョンに影響を与えます。 (CVE-2021-3426)

  - 4.6.3より前のバージョンの python-lxml の clean モジュールに XSS の脆弱性が見つかりました。safe_attrs_only とフォームの引数を無効にするとき、Cleaner クラスは formaction 属性を削除しないため、JS がサニタイザーをバイパスする可能性があります。リモート攻撃者がこの欠陥を悪用して、不適切にサニタイズされた HTML とやり取りするユーザーに対して任意の JS コードを実行する可能性があります。この問題は、lxml 4.6.3でパッチされています。
    (CVE-2021-28957)

  - 1.26.5より前のurllib3で問題が見つかりました。権限コンポーネントに多くの@文字を含むURLが提供されると、権限の正規表現は壊滅的なバックトラックを示し、URLがパラメーターとして渡されるか、HTTPリダイレクトを介してリダイレクトされた場合、サービス拒否が発生します。
    (CVE-2021-33503)

  - python：urllib：100 Continue 応答時の HTTP クライアント無限ループの可能性 (CVE-2021-3737)

  - 3、9、5 より前の Python では、ipaddress ライブラリが、IP アドレス文字列のオクテットの先行ゼロ文字を不適切に処理します。これにより、攻撃者が IP アドレスに基づくアクセス制御をバイパスする可能性があります。 (CVE-2021-29921)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：python39: 3.9 および python39-devel: 3.9 (ELSA-2021-4160)

critical Nessus プラグイン ID 155967

バージョン 1.4