Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - python-multipart は Python 用のストリーミングマルチパートパーサーです。フォームデータを解析するとき、python-multipart は最初の境界と最後の境界の後の末尾のバイトの前の改行CR \r または LF \nをスキップします。これは一度に1バイトずつ発生し、毎回ログイベントを出力するため、特定の入力では過剰なロギングが発生する可能性があります。攻撃者がこれを悪用し、最初または最後の境界の後に大量のデータを含む悪意のあるリクエストを送信し、CPU 負荷を引き起こし、処理スレッドを大幅に停止させる可能性があります。ASGI アプリケーションの場合、これにより、イベントループがストールし、他のリクエストの処理が妨げられ、サービス拒否DoSが発生する可能性があります。この脆弱性は 0.0.18 で修正されました。(CVE-2024-53981)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-53981

high Nessus プラグイン ID 259676

バージョン 1.7