リモートのRocky Linux 8ホストには、RLSA-2019:0981アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2.17 までの SQLAlchemy および 1.3.0b2 までの 1.3.x では、order_by パラメーターを介して SQL インジェクションが可能です。
    (CVE-2019-7164)

  - group_by パラメーターを制御できる場合、SQLAlchemy 1.2.17 には SQL インジェクションがあります。(CVE-2019-7548)

  - Python 2.7.x から 2.7.16 および 3.x から 3.7.2 は以下の影響を受けます。NFKC正規化中のUnicodeエンコード誤ったnetlocを使用の不適切な処理。影響は次のとおりです。情報漏えい（特定のホスト名に対してキャッシュされている資格情報やCookieなど）。コンポーネントは、urllib.parse.urlsplit、urllib.parse.urlparse です。攻撃ベクトルは次のとおりです。特別に細工された URL が誤って解析されて Cookie または認証データの場所を特定し、その情報が正しく解析されたときとは異なるホストに送信される可能性があります。
    v2.7.17、v2.7.17rc1、v2.7.18、v2.7.18rc1。v3.5.10、v3.5.10rc1、v3.5.7、v3.5.8、v3.5.8rc1、v3.5.8rc2、v3.5.9。v3.6.10、v3.6.10rc1、v3.6.11、v3.6.11rc1、v3.6.12、v3.6.9、v3.6.9rc1。
    v3.7.3、v3.7.3rc1、v3.7.4、v3.7.4rc1、v3.7.4rc2、v3.7.5、v3.7.5rc1、v3.7.6、v3.7.6rc1、v3.7.7、v3.7.7rc1、v3.7.8、v3.7.8rc1、v3.7.9。(CVE-2019-9636)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8python27:2.7RLSA-2019:0981

critical Nessus プラグイン ID 184893

バージョン 1.1

バージョン 1.0

バージョン 1.1 Nov 7, 2023, 9:51 PM CEA reference Plugin Feed: 202311072151
バージョン 1.0 Nov 7, 2023, 5:17 PM New Plugin Feed: 202311071717