Amazon Linux 2: python-pip(ALAS-2025-2935)

medium Nessus プラグイン ID 243247

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

したがって、ALAS2-2025-2935 のアドバイザリに記載されている脆弱性の影響を受けます。

urllib3 は、Python 用の使いやすい HTTP クライアントライブラリです。2.5.0 より前では、PoolManager をインスタンス化し、リダイレクトを無効にする方法で再試行を指定することで、すべてのリクエストに対してリダイレクトを無効にすることが可能です。デフォルトでは、リクエストおよび botocore のユーザーは影響を受けません。PoolManager レベルでリダイレクトを無効にすることで SSRF またはオープンリダイレクトの脆弱性を緩和しようとするアプリケーションは、脆弱なままになります。この問題には、バージョン 2.5.0 でパッチが適用されています。(CVE-2025-50181)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。