Oracle Linux 6 : python (ELSA-2011-0554 )
high Nessus プラグイン ID 181051
Language:
概要
リモートの Oracle Linux ホストに、1 つ以上のセキュリティ更新プログラムがありません。説明
リモートの Oracle Linux 6 ホストに、ELSA-2011-0554 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- Python 2.6、2.7、3.1 および 3.2 alpha の smtpd モジュールの smtpd.py における複数の競合状態によって、リモート攻撃者が TCP 接続を確立させて、すぐに閉じることで、サービス拒否（デーモン停止）を引き起こし、これが予期せぬ戻り値 None、アドレスの予期せぬ戻り値 None を取る関数の承認、あるいは ECONNABORTED、EAGAIN、または EWOULDBLOCK のエラー、または ENOTCONN エラーがある getpeername 関数、CVE-2010-3492 に関連した問題につながります。(CVE-2010-3493)
- Python 2.5、2.6 および 3.0 の CGIHTTPServer.モジュールの CGIHTTPServer.py に含まれる is_cgi メソッドによって、リモートの攻撃者は URI の始めに / （スラッシュ）という文字を含まない HTTP GET リクエストを介してスクリプトのソースコードを読み取ることが可能です。(CVE-2011-1015)
- Python 2.7.2 以前の 2.x、3.2.1 以前の 3.x では、file:URLs へのリダイレクションを指定する Location ヘッダーを処理します。これにより、リモート攻撃者が細工された URL を使用して機密情報を入手したり、サービス拒否 (リソース消費) を引き起こすのが容易になります。これは以下の形で実証されています。file:///etc/passwd、file:///dev/zero URLs。(CVE-2011-1521)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 181051
ファイル名: oraclelinux_ELSA-2011-0554.nasl
バージョン: 1.2
タイプ: local
エージェント: unix
公開日: 2023/9/7
更新日: 2023/12/25
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.2
CVSS v2
リスクファクター: Medium
基本値: 6.4
現状値: 5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:P
CVSS スコアのソース: CVE-2011-1521
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2011-1015
脆弱性情報
CPE: p-cpe:/a:oracle:linux:python-libs, cpe:/o:oracle:linux:6, p-cpe:/a:oracle:linux:python-docs, p-cpe:/a:oracle:linux:tkinter, p-cpe:/a:oracle:linux:python-test, p-cpe:/a:oracle:linux:python, p-cpe:/a:oracle:linux:python-devel, p-cpe:/a:oracle:linux:python-tools
必要な KB アイテム: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2011/5/28
脆弱性公開日: 2010/10/19