Oracle Linux 8：python27:2.7 (ELSA-2024-2987)

critical Nessus プラグイン ID 198035

Language:

概要

リモートの Oracle Linux ホストに、1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Oracle Linux 8 ホストに、ELSA-2024-2987 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- CVE-2021-20095 の修正。解決: rhbz#1955615
- CVE-2019-6446の修正
- CVE-2014-1858、CVE-2014-1859 の修正：#1062009、#1062359
- CVE-2022-48560 に対するセキュリティ修正。解決: RHEL-16702
- CVE-2022-48565 の修正解決: RHEL-7088

python2-rpm-macros python2-setuptools
- CVE-2022-40897 の修正解決: RHEL-9763

python2-six python-attrs python-backports python-backports-ssl_match_hostname python-chardet
- CVE-2024-22195 に対するセキュリティ修正。解決: RHEL-21348
- CVE-2020-28493 の修正: サブパターンによる ReDoS 脆弱性。解決: rhbz#1928707
- CVE-2021-43818 に対するセキュリティ修正。解決: rhbz#2032569
- CVE-2021-28957 に対するセキュリティ修正。解決: rhbz#1941534
- CVE-2020-27783 のセキュリティ修正: 不適切なパーサーの使用による mXSS 解決: rhbz#1901633
- CVE-2023-32681 に対するセキュリティ修正。解決: rhbz#2209469
- CVE-2018-18074 用の v2.20.0 へ更新します。
- 現在アップストリームリリースに含まれている CVE-2015-2296 のパッチを削除します。
- CVE-2015-2296 の修正をバックポートします。
- CVE-2023-43804 に対するセキュリティ修正。解決: RHEL-11993
- CVE-2020-26137 に対するセキュリティ修正。解決: rhbz#1883890
- 1.24.2 へリベースして CVE-2019-11324 を修正
- CVE-2019-11236 (別名 CVE-2019-9740) のパッチを追加
- CVE-2014-9130 のパッチを追加 (bug 1204829)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://linux.oracle.com/errata/ELSA-2024-2987.html

プラグインの詳細

深刻度: Critical

ID: 198035

ファイル名: oraclelinux_ELSA-2024-2987.nasl

バージョン: 1.6

タイプ: local

エージェント: unix

ファミリー: Oracle Linux Local Security Checks

公開日: 2024/5/28

更新日: 2024/11/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 7.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2022-48565

CVSS v3

リスクファクター: Critical

基本値: 9.8

現状値: 8.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

CVSS v4

リスクファクター: Critical

Base Score: 9.3

Threat Score: 8.9

Threat Vector: CVSS:4.0/E:P

Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

CVSS スコアのソース: CVE-2023-43804

脆弱性情報

CPE: cpe:/a:oracle:exadata_dbserver:24.1.1.0.0::ol8, cpe:/a:oracle:exadata_dbserver:23.1.16.0.0::ol8, cpe:/a:oracle:exadata_dbserver:24.1.4.0.0::ol8, p-cpe:/a:oracle:linux:python2-wheel-wheel, p-cpe:/a:oracle:linux:python2-setuptools-wheel, cpe:/a:oracle:exadata_dbserver:23.1.18.0.0::ol8, p-cpe:/a:oracle:linux:python2-docutils, p-cpe:/a:oracle:linux:python2-psycopg2-debug, p-cpe:/a:oracle:linux:python2-docs-info, cpe:/a:oracle:exadata_dbserver:24.1.3.0.0::ol8, cpe:/a:oracle:exadata_dbserver:23.1.15.0.0::ol8, p-cpe:/a:oracle:linux:python2-test, p-cpe:/a:oracle:linux:python2-libs, cpe:/a:oracle:linux:8:10:appstream_base, p-cpe:/a:oracle:linux:python2-chardet, p-cpe:/a:oracle:linux:python2-pip-wheel, p-cpe:/a:oracle:linux:python2-numpy, p-cpe:/a:oracle:linux:python2-backports-ssl_match_hostname, cpe:/a:oracle:exadata_dbserver:23.1.10.0.0::ol8, p-cpe:/a:oracle:linux:python2-ipaddress, p-cpe:/a:oracle:linux:python2-setuptools, p-cpe:/a:oracle:linux:python2-pytest, p-cpe:/a:oracle:linux:python2-sqlalchemy, cpe:/a:oracle:exadata_dbserver:24.1.2.0.0::ol8, p-cpe:/a:oracle:linux:python-psycopg2-doc, p-cpe:/a:oracle:linux:python2-pysocks, p-cpe:/a:oracle:linux:python2-devel, p-cpe:/a:oracle:linux:python2-coverage, p-cpe:/a:oracle:linux:python2-py, p-cpe:/a:oracle:linux:python2-pygments, p-cpe:/a:oracle:linux:python2-funcsigs, p-cpe:/a:oracle:linux:python2-debug, p-cpe:/a:oracle:linux:python2-numpy-f2py, p-cpe:/a:oracle:linux:python-nose-docs, p-cpe:/a:oracle:linux:python2-nose, p-cpe:/a:oracle:linux:python2-numpy-doc, p-cpe:/a:oracle:linux:python2-pytest-mock, cpe:/a:oracle:exadata_dbserver:23.1.12.0.0::ol8, p-cpe:/a:oracle:linux:python2-urllib3, p-cpe:/a:oracle:linux:python2-docs, p-cpe:/a:oracle:linux:python2-requests, p-cpe:/a:oracle:linux:python2-pymongo-gridfs, p-cpe:/a:oracle:linux:python2-tools, p-cpe:/a:oracle:linux:python2-wheel, cpe:/a:oracle:linux:8::appstream, p-cpe:/a:oracle:linux:python2-six, p-cpe:/a:oracle:linux:python2-jinja2, p-cpe:/a:oracle:linux:python2-mock, p-cpe:/a:oracle:linux:python2-virtualenv, p-cpe:/a:oracle:linux:babel, p-cpe:/a:oracle:linux:python2-pluggy, p-cpe:/a:oracle:linux:python2-pymysql, p-cpe:/a:oracle:linux:python2-lxml, cpe:/a:oracle:exadata_dbserver:23.1.13.0.0::ol8, p-cpe:/a:oracle:linux:python2-setuptools_scm, cpe:/o:oracle:linux:8, p-cpe:/a:oracle:linux:python2-pytz, p-cpe:/a:oracle:linux:python2-babel, p-cpe:/a:oracle:linux:python2-tkinter, cpe:/a:oracle:linux:8:9:appstream_base, p-cpe:/a:oracle:linux:python2-attrs, p-cpe:/a:oracle:linux:python-sqlalchemy-doc, p-cpe:/a:oracle:linux:python2-pip, p-cpe:/a:oracle:linux:python2-idna, p-cpe:/a:oracle:linux:python2-dns, p-cpe:/a:oracle:linux:python2-rpm-macros, p-cpe:/a:oracle:linux:python2-pymongo, p-cpe:/a:oracle:linux:python2-psycopg2, cpe:/a:oracle:exadata_dbserver:23.1.14.0.0::ol8, p-cpe:/a:oracle:linux:python2-scipy, p-cpe:/a:oracle:linux:python2-backports, p-cpe:/a:oracle:linux:python2-markupsafe, p-cpe:/a:oracle:linux:python2-pyyaml, cpe:/a:oracle:exadata_dbserver:23.1.11.0.0::ol8, cpe:/a:oracle:exadata_dbserver:23.1.17.0.0::ol8, p-cpe:/a:oracle:linux:python2, p-cpe:/a:oracle:linux:python2-cython, cpe:/a:oracle:exadata_dbserver:24.1.0.0.0::ol8, p-cpe:/a:oracle:linux:python2-bson, p-cpe:/a:oracle:linux:python2-psycopg2-tests

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2024/5/24

脆弱性公開日: 2020/7/31

参照情報

CVE: CVE-2022-40897, CVE-2022-48560, CVE-2022-48565, CVE-2023-43804, CVE-2024-22195

IAVA: 2023-A-0442-S