リモートの Azure Linux 3.0 ホストにインストールされている python-requests のバージョンは、テスト済みバージョン より前の です。したがって、CVE-2024-47081 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Requests は HTTP ライブラリです。URL 解析の問題が原因で、 2.32.4 より前の Requests リリースは、特定の悪意を持って細工された URL のため、.netrc の認証情報をサードパーティに漏洩する可能性があります。ユーザーはバージョン 2.32.4 にアップグレードして、修正を受け取る必要があります。Requests の古いバージョンでは、.netrc ファイルの使用を、Requests セッションの「trust_env=False」で無効にできます。(CVE-2024-47081)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新python-requestsCVE-2024-47081

medium Nessus プラグイン ID 241900

バージョン 1.1