リモートの Ubuntu 20.04 ESM / 22.04 ESM ホストには、USN-5342-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Python、特に PASV (パッシブ) モードの FTP (File Transfer Protocol) クライアントライブラリに欠陥が見つかりました。問題は、FTP クライアントがデフォルトで PASV 応答からホストを信頼する方法です。この欠陥により、攻撃者は悪意のある FTP サーバーをセットアップし、FTP クライアントを騙して特定の IP アドレスとポートに接続させる可能性があります。この脆弱性により、本来不可能だった、FTP クライアントによるポートのスキャンにつながる可能性があります。(CVE-2021-4189)

  - Python、特に urllib.parse モジュール内に欠陥が見つかりました。このモジュールは、Uniform Resource Locator (URL) 文字列をコンポーネントに分割するのに役立ちます。この問題には、urlparse メソッドが入力をサニタイズせず、URL パスで「\r」や「\n」のような文字を許可する方法が関係しています。この欠陥により、攻撃者が細工された URL を入力することで、インジェクション攻撃を引き起こす可能性があります。この欠陥は、3.10.0b1、3.9.5、3.8.11、3.7.11および 3.6.14より前のバージョンの Python に影響を与えます。(CVE-2022-0391)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04ESM / 22.04ESM : Pythonの脆弱性 (USN-5342-2)

high Nessus プラグイン ID 183568

バージョン 1.0