Amazon Linux 2python3-requestsALAS-2025-2906

medium Nessus プラグイン ID 240443

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている python3-requests のバージョンは、2.14.2-2 より前です。したがって、ALAS2-2025-2906 のアドバイザリに記載されている脆弱性の影響を受けます。

Requests は HTTP ライブラリです。URL 解析の問題が原因で、 2.32.4 より前の Requests リリースにより、特定の悪意を持って細工された URL について、.netrc の認証情報がサードパーティに漏洩する可能性があります。ユーザーはバージョン 2.32.4 にアップグレードし、修正を受け取る必要があります。リクエストの古いバージョンでは、.netrc ファイルの使用を、リクエストセッションの「trust_env=False」で無効にできます。CVE-2024-47081

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。