リモートの Ubuntu 14.04LTS / 16.04LTS / 18.04LTS / 20.04LTS / 22.04LTS / 24.10ホストには、USN-7488-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python が括弧で囲まれたホストの解析を誤って処理していることが検出されました。リモートの攻撃者がこの問題を利用して、サーバー側リクエスト偽造 (SSRF) 攻撃を実行する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS の python 2.7 および python3.4、Ubuntu 16.04 LTS の python2.7、Ubuntu 18.04 LTS の python2.7、python3.6、python3.7、python3.8、Ubuntu 20.04 LTS の python2.7 および python3.9、Ubuntu 22.04 LTS python2.7 および python3.11 のみです。(CVE-2024-11168)

    Python が特定の tarfile ヘッダーを解析する際に過剰なバックトラッキングを許可することがわかりました。リモートの攻撃者がこの問題を悪用して Python に過剰なリソースを消費させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS の python3.4、Ubuntu 18.04 LTS の python3.6、python3.7、python3.8、Ubuntu 20.04 LTS の python3.9、Ubuntu 22.04 LTS の python3.11 のみです。
    (CVE-2024-6232)

    Python が venv モジュールを使用する際、引用符で囲まれたパス名を誤って処理していることが判明しました。仮想環境を制御できるローカル攻撃者は、この問題を利用して、仮想環境がアクティブ化された際に任意のコードを実行できる可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS の python3.4、Ubuntu 18.04 LTS の python3.6、python3.7、python3.8、Ubuntu 20.04 LTS の python3.9、Ubuntu 22.04 LTS の python3.11、Ubuntu 24.10 の python3.13 のみです。(CVE-2024-9287)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.10 : Python の脆弱性 (USN-7488-1)

medium Nessus プラグイン ID 235360

バージョン 1.2

バージョン 1.1

バージョン 1.2 May 7, 2025, 8:43 AM Plugin metadata Plugin Feed: 202505070843
バージョン 1.1 May 7, 2025, 1:27 AM New Plugin Feed: 202505070127