Azure Linux 3.0 セキュリティ更新python-requestsCVE-2024-47081

medium Nessus プラグイン ID 241900

Language:

概要

リモートの Azure Linux ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Azure Linux 3.0 ホストにインストールされている python-requests のバージョンは、テスト済みバージョンより前のです。したがって、CVE-2024-47081 のアドバイザリに記載されている脆弱性の影響を受けます。

- Requests は HTTP ライブラリです。URL 解析の問題が原因で、 2.32.4 より前の Requests リリースは、特定の悪意を持って細工された URL のため、.netrc の認証情報をサードパーティに漏洩する可能性があります。ユーザーはバージョン 2.32.4 にアップグレードして、修正を受け取る必要があります。Requests の古いバージョンでは、.netrc ファイルの使用を、Requests セッションの「trust_env=False」で無効にできます。(CVE-2024-47081)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。