リモートのRocky Linux 8ホストには、RLSA-2021:4151アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.9.0までのPython 3では、Lib/test/multibytecodec_support.py CJK コーデックテストは、HTTP経由で取得したコンテンツに対するeval()を呼び出します。(CVE-2020-27619)

  - これは 0.0.0 から、および 2.11.3 より前のパッケージ jinja2 に影響を与えます。ReDoS の脆弱性は主に、「_ punctuation_re regex」演算子と複数のワイルドカードの使用によるものです。最後のワイルドカードは、末尾の句読点を検索するため、最も悪用されやすいものです。この問題は、Markdown で緩和できます。これにより、urlize フィルターの代わりにユーザーコンテンツをフォーマットするか、リクエストタイムアウトを実装してプロセスメモリを制限します。(CVE-2020-28493)

  - Pygments バージョン 1.5〜 2.7.3の SMLLexer の無限ループにより、Standard ML (SML) ソースファイルの構文強調表示を実行する際に、サービス拒否が発生する可能性があります。これは、exception キーワードのみを含む入力によって実証されています。(CVE-2021-20270)

  0～3.6.13、3.7.0～3.7.10、3.8.0～3.8.8、3.9.0～3.9.2のパッケージpython / cpythonは、パラメータークローキングと呼ばれるベクトルを使用したurllib.parse.parse_qslおよびurllibによるWebキャッシュポイズニングに対して脆弱です。攻撃者がセミコロン (;) でクエリパラメーターを区切ることができる場合、プロキシ (デフォルトの構成で実行) とサーバーの間でリクエストの解釈に違いを引き起こすことができる可能性があります。これにより、悪意のあるリクエストが完全に安全なものとしてキャッシュされる可能性があります。これは、プロキシは通常、セミコロンを区切り文字として認識しないため、キーのないパラメーターのキャッシュキーにセミコロンを含めないためです。（CVE-2021-23336）

  - 2.7.4で修正されたpygments 1.1+では、プログラミング言語の解析に使用されるレクサーは、正規表現に大きく依存しています。一部の正規表現には、指数関数的またはキュービックなワーストケースの複雑性があり、ReDoS に脆弱です。悪意のある入力を細工することで、攻撃者がサービス拒否を引き起こす可能性があります。
    (CVE-2021-27291)

  - 4.6.3 より前のバージョンの python-lxml の clean モジュールに XSS の脆弱性が見つかりました。safe_attrs_onlyとフォームの引数を無効にするとき、Cleanerクラスはformaction属性を削除しないため、JSがサニタイザーをバイパスする可能性があります。リモートの攻撃者がこの欠陥を悪用して、不適切にサニタイズされたHTMLとやり取りするユーザーに対して任意のJSコードを実行する可能性があります。この問題は、lxml 4.6.3でパッチされています。
    (CVE-2021-28957)

  - 2.9.1より前の Babel の Babel.Locale では、攻撃者がディレクトリトラバーサルを介して任意のロケールの .dat ファイル (シリアル化された Python オブジェクトを含む) をロードし、コードを実行する可能性があります。(CVE-2021-42771)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8python27:2.7RLSA-2021:4151

critical Nessus プラグイン ID 185065

バージョン 1.1

バージョン 1.0

バージョン 1.0

バージョン 1.1 Jan 16, 2024, 5:39 PM CVE (Removed rejected CVE) Plugin Feed: 202401161739
バージョン 1.0 Nov 7, 2023, 5:17 PM New Plugin Feed: 202311071717
バージョン 1.0 Jan 16, 2024, 3:43 PM CVE (Removed rejected CVE) Plugin Feed: 202401161543