CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1777446306アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Python 2.x ～ 2.7.16 の urllib は local_file: スキームをサポートしています。これにより、urllib.urlopen('local_file:///etc/passwd') 呼び出しをトリガーすることによって示されるように、リモートの攻撃者は file: URI をブラックリストに載せる保護メカニズムをバイパスすることがより簡単になります。(CVE-2019-9948)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 6 [TuxCare] セキュリティ更新プログラム:python/python-devel/python-libs/python-test/python-tools/など(CENTOS6:CLSA-2026:1777446306)

critical Nessus プラグイン ID 351995

バージョン 1.1