リモートの Debian 10 ホストには、dla-3590 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.5.26 までの ReportLab では、「'<span color='」の後に任意の Python コードが続く細工された XML ドキュメントによって実証されているように、colors.py の toColor(eval(arg)) が原因となってリモートでコードが実行される可能性があります。
    (CVE-2019-17626)

  - 3.5.31 以前の ReportLab の paraparser では、リモートコードの実行が許可されていました。これは、paraparser.py の start_unichar が、「<unichar code=」の後に任意の Python コードが続く細工された XML ドキュメント内の unichar 要素の信頼できないユーザー入力を評価するためです。これは、CVE-2019-17626 と同様の問題です。(CVE-2019-19450)

  - パッケージ reportlab のすべてのバージョンは、img タグを介したサーバー側のリクエスト偽造 (SSRF) に対して脆弱です。リスクを軽減するために、trustedSchemes と trustedHosts を使用します (Reportlab のドキュメントを参照)。KaranBamal 氏による再現手順: 1. reportlab の最新パッケージをダウンロードしてインストールします 2. demos -> odyssey -> dodyssey に移動します 3.テキストファイル odyssey.txt 内で pdf inject <img src=http://127.0.0.1:5000 valign=top/> に変換する必要があります 4. nc リスナー nc -lp 5000 5. python3 dodyssey.py を実行します 6. NC にヒットが表示され、サーバー側リクエストの送信が正常に完了したことが示されます 7.
    URL に img ファイルがないため、dodyssey.py はエラーを表示しますが、SSRF は実行できます (CVE-2020-28463)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian DLA-3590-1 : python-reportlab - LTS セキュリティ更新

critical Nessus プラグイン ID 182381

バージョン 1.0