リモートの Ubuntu 14.04 LTS / 16.04 LTS / 20.04 LTS ホストには、USN-7348-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python の ipaddress モジュールに、プライベートとみなされる、またはグローバルに到達可能とみなされる IP アドレス範囲に関する誤った情報が含まれていることがわかりました。これにより、アプリケーションが不適切なセキュリティポリシーを適用する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2024-4032)

    Python が venv モジュールを使用するときにパス名の引用符を誤って処理していることが判明しました。仮想環境を制御できるローカル攻撃者は、この問題を利用して、仮想環境がアクティブ化された際に任意のコードを実行できる可能性があります。(CVE-2024-9287)

    Python が括弧で囲まれたホストの解析を誤って処理していることが検出されました。リモートの攻撃者がこの問題を利用して、サーバー側リクエスト偽造 (SSRF) 攻撃を実行する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2024-11168)

    Python が角括弧を含むドメイン名の解析を誤って処理していることが検出されました。リモートの攻撃者がこの問題を利用して、サーバー側リクエスト偽造 (SSRF) 攻撃を実行する可能性があります。
    (CVE-2025-0938)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS / 16.04 LTS / 20.04 LTS : Python の脆弱性 (USN-7348-1)

medium Nessus プラグイン ID 232662

バージョン 1.1