リモートの Fedora 39 ホストには、FEDORA-2023-ddde191e04 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.10.8までの Python (別名 CPython) では、mailcap モジュールは、システム mailcap ファイルで発見されたコマンドにエスケープ文字を追加しません。これにより、攻撃者が、信頼できない入力で mailcap.findmatch を呼び出すアプリケーションにシェルコマンドを注入する可能性があります (ユーザー指定のファイル名または引数の検証がない場合)。この修正は 3.7、3.8、3.9 にもバックポートされています (CVE-2015-20107)

  - Python 3.x 〜 3.10 には、URI パスの先頭にある複数 (/) に対する保護がないため、lib/http/server.py にオープンリダイレクトの脆弱性があり、情報漏洩を引き起こす可能性があります。注意: これ関して、http.server.html ドキュメントのページでは、実稼働では http.server は推奨されないと警告しているため、これはサードパーティによって異議が申し立てられています。基本的なセキュリティチェックのみを実装します。(CVE-2021-28861)

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Fedora 39 : pypy3.10 (2023-ddde191e04)

high Nessus プラグイン ID 185177

バージョン 1.1

バージョン 1.0

バージョン 1.1 Apr 30, 2024, 4:27 AM Plugin metadata Plugin Feed: 202404300427
バージョン 1.0 Nov 7, 2023, 9:51 PM New Plugin Feed: 202311072151