Rocky Linux 8ホストには、CIQ crlsa-2020_1605 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * python-urllib3:クロスホストリダイレクトで Authorization ヘッダーが削除されないため、認証情報が露出できます(CVE-2018-20060)

    * python:クッキードメインチェックが不正な結果を返す(CVE-2018-20852)

    * python-urllib3:「\r\n」シーケンスをエンコードしないことによる CRLF インジェクションにより、内部サービスへの攻撃が発生する可能性があります(CVE-2019-11236)

    * python-urllib3:エラーが発行されるときの証明書の不適切処理(CVE-2019-11324)

    * python: email.utils.parseaddrが電子メールアドレスを誤って解析する（CVE-2019-16056）

    * python-requests:HTTPSからHTTPにリダイレクトしてもAuthorizationヘッダーが削除されない(CVE-2018-18074)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:cython-debugsource / PyYAML-debugsource / babel / etcの複数の脆弱性(crlsa-2020_1605)

critical Nessus プラグイン ID 358057

依存が見つかりません