Amazon Linux 2：python-requests（ALAS-2025-2868）

medium Nessus プラグイン ID 237471

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている python-requests のバージョンは、2.6.0-10 より前です。したがって、ALAS2-2025-2868 のアドバイザリに記載されている脆弱性の影響を受けます。

Requests は HTTP ライブラリです。2.32.0 より前に、リクエスト「セッション」を通じてリクエストを行う際に、最初のリクエストが証明書検証を無効にするために「verify=False」で行われた場合、同じホストに対するその後のすべてのリクエストは、「検証」の値の変更に関わらず、証明書検証を無視し続けます。この動作は、接続プールの接続のライフサイクルの間継続されます。この脆弱性は 2.32.0 で修正されました。(CVE-2024-35195)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。