Amazon Linux 2：python-jinja2(ALAS-2025-2734)

medium Nessus プラグイン ID 214626

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている python-jinja2 のバージョンは、2.7.2-3 より前です。したがって、ALAS2-2025-2734 のアドバイザリに記載されている脆弱性の影響を受けます。

Jinja は、拡張可能なテンプレートエンジンです。3.1.5 より前、Jinja サンドボックス環境で str.format への呼び出しを検出する方法を見落とすと、テンプレートのコンテンツを制御する攻撃者が、任意の Python コードを実行する可能性があります。この脆弱性を悪用するには、攻撃者はテンプレートのコンテンツを制御する必要があります。そのようになるかどうかは、Jinja を使用するアプリケーションの種類によって異なります。この脆弱性は、信頼できないテンプレートを実行するアプリケーションのユーザーに影響を与えます。Jinja のサンドボックスは str.format への呼び出しをキャッチし、サンドボックスをエスケープしないようにします。ただし、悪質な文字列の書式メソッドへの参照を保存し、それを呼び出すフィルターにそれを渡すことは可能です。Jinja にそのようなフィルターは組み込まれていませんが、アプリケーションのカスタムフィルターを通じて存在する可能性があります。修正後、このような間接呼び出しもサンドボックスによって処理されます。この脆弱性は 3.1.5 で修正されました。(CVE-2024-56326)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。