Amazon Linux 2023 : python3-urllib3 (ALAS2023-2026-1843)

high Nessus プラグイン ID 322067

Language:

概要

リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。

説明

したがって、ALAS2023-2026-1843 のアドバイザリに記載されている脆弱性の影響を受けます。

urllib3 は、Python 用の HTTP クライアントライブラリです。1.23から2.7.0以前まで、ProxyManager.connection_from_url().urlopen(..., assert_same_host=False)を介して低レベルAPIから続くクロスオリジンリダイレクトは、これらの機密ヘッダーを転送します。この脆弱性は 2.7.0 で修正されました。(CVE-2026-44431)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

「dnf update python-urllib3 --releasever 2023.12.20260622」または「dnf update --advisory ALAS2023-2026-1843 --releasever 2023.12.20260622」を実行してシステムを更新してください。