リモートのホストにインストールされている python3 のバージョンは、3.7.10-1 より前です。したがって、ALAS2-2023-2317 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-08-28: CVE-2022-48564 はこのアドバイザリに追加されました。

    2023-10-30: CVE-2020-26116 はこのアドバイザリに追加されました。

    2023-10-30: CVE-2020-27619 はこのアドバイザリに追加されました。

    Python で欠陥が見つかりました。ビルトインモジュール httplib および http.client (それぞれ Python 2 および Python 3 に含まれる) は、HTTP リクエストメソッドの CRLF シーケンスを適切に検証しません。このため、追加の HTTP ヘッダーを注入することで、リクエストが操作される可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性です。(CVE-2020-26116)

    Python 3 の Lib/test/multibytecodec_support.py CJK コーデックテストは、HTTP 経由で取得したコンテンツに対する eval() を呼び出します。
    (CVE-2020-27619)

    Python 3.9.1 までの plistlib.py の read_ints は、不正にフォーマットされたバイナリ形式の Apple Property List ファイルを処理する際に CPU と RAM を枯渇させることによって可能な DoS 攻撃に対して脆弱です。(CVE-2022-48564)

    Python 3.9.1 までで、XML 外部エンティティ (XXE) の問題が検出されました。plistlib モジュールは、XML の脆弱性を回避するために、XML plist ファイルのエンティティ宣言を受け入れなくなりました。(CVE-2022-48565)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : python3 (ALAS-2023-2317)

critical Nessus プラグイン ID 183926

バージョン 1.2