自己報告されたバージョンによると、リモートホストでホストされている AIOHTTP サーバーは、バージョン 3.7.4 より前です。したがって、オープンリダイレクトの脆弱性の影響を受けます。aiohttp ベースの Web サーバーへの悪意を持って細工されたリンクが、クライアントのブラウザを別の Web サイトにリダイレクトする可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 18.04 ESM / 20.04 ESM ホストには、USN-5386-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - aiohttp は、asyncio および Python 用の非同期 HTTP クライアント/サーバーフレームワークです。バージョン 3.7.4 より前の aiohttp には、オープンリダイレクトの脆弱性があります。aiohttpベースのWebサーバーへの悪意を持って細工されたリンクが、ブラウザを別のWebサイトにリダイレクトする可能性があります。これは、`aiohttp.web_middlewares.normalize_path_middleware` ミドルウェアのバグによって引き起こされます。このセキュリティの問題は、3.7.4 で修正されています。pip install aiohttp >= 3.7.4 のように、pip を使用して依存関係をアップグレードしてください。アップグレードを選択しない場合は、アプリケーションで `aiohttp.web_middlewares.normalize_path_middleware` の使用を避けることで回避できます。(CVE-2021-21330)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

最新のUpstreamリリースに更新してください 3.7.4

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Beast Glatisant氏およびJelmer Vernooij氏は、非同期HTTPクライアント/サーバーフレームワークであるpython-aiohttpが、オープンリダイレクトの脆弱性の影響を受けやすいことを報告しました。aiohttpベースのWebサーバーへの悪意を持って細工されたリンクが、ブラウザを別のWebサイトにリダイレクトする可能性があります。

Sviatoslav Sydorenkoによる報告：

オープンリダイレクトの脆弱性 -- aiohttpベースのWebサーバーへの悪意を持って細工されたリンクが、ブラウザを別のWebサイトにリダイレクトする可能性があります。

これは、aiohttp.web_middlewares.normalize_path_middlewareミドルウェアのバグによって引き起こされます。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021：4702 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - python-ecdsa: 署名デコード中に発生する予期せぬ文書化されていない例外 (CVE-2019-14853)

  - python-ecdsa: DER エンコーディングが署名で検証されていません (CVE-2019-14859)

  - rubygem-activerecord-session_store：セッションIDを標的とするタイミング攻撃を使用してセッションをハイジャック（CVE-2019-25025）

  - PyYAML:CVE-2020-1747の修正が不完全（CVE-2020-14343）

  - rubygem-nokogiri: Nokogiri: : XML：: Schema による XML 外部エンティティインジェクション (CVE-2020-26247)

  - rake: Rake: : FileList の egrep による OS コマンドインジェクション (CVE-2020-8130)

  -guava：安全ではない権限で作成した一時ディレクトリを介したローカルの情報漏洩（CVE-2020-8908）

  - Satellite: API を介した BMC コントローラーの認証情報の漏洩 (CVE-2021-20256)

  - python-aiohttp: aiohttp.web_middlewares.normalize_path_middleware のオープンリダイレクト (CVE-2021-21330)

  - rubygem-actionpack：Action Pack における潜在的な情報漏洩/意図しないメソッドの実行 (CVE-2021-22885)

  - rails: Action Dispatch における潜在的なサービス拒否の脆弱性 (CVE-2021-22902)

  - rails: Action Controller のトークン認証の潜在的な DoS の脆弱性 (CVE-2021-22904)

  - django：アップロードされたファイルを介した潜在的なディレクトリトラバーサル (CVE-2021-28658)

  - rubygem-puma: CVE-2019-16770 の不完全な修正により、サービス拒否 (DoS) が可能になります (CVE-2021-29509)

  - django：アップロードされたファイルを介した潜在的なディレクトリトラバーサル (CVE-2021-31542)

  - rubygem-addressable: テンプレートの ReDoS (CVE-2021-32740)

  - django：「admindocs」を介したディレクトリトラバーサルの可能性 (CVE-2021-33203)

  - python-urllib3: URLの権限部分の解析におけるReDoS（CVE-2021-33503）

  - django：バリデーターが IPv4 アドレスの先行ゼロを受け入れていたために発生する可能性がある不確定な SSRF、RFI、および LFI 攻撃 (CVE-2021-33571)

  - Satellite: 認証されたユーザーへの Azure 計算リソース secret_key の漏洩 (CVE-2021-3413)

  - foreman: smart_proxy realm_freeipa での中間者の可能性 (CVE-2021-3494)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
113196	AIOHTTP < 3.7.4 オープンリダイレクトの脆弱性	Web App Scanning	Component Vulnerability	2022/3/16	2023/3/14	medium
183140	Ubuntu 18.04 ESM / 20.04 ESM : AIOHTTP の脆弱性 (USN-5386-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/28	medium
147188	Fedora 33：python-aiohttp（2021-673b10ed77）	Nessus	Fedora Local Security Checks	2021/3/8	2021/4/12	medium
146895	DebianDSA-4864-1：python-aiohttp - セキュリティ更新	Nessus	Debian Local Security Checks	2021/3/1	2021/3/8	medium
150260	FreeBSD：aiohttp -- オープンリダイレクトの脆弱性（3000acee-c45d-11eb-904f-14dae9d5a9d2）	Nessus	FreeBSD Local Security Checks	2021/6/4	2023/12/27	medium
155377	RHEL 7：Satellite 6.10 リリース（重要度中）（RHSA-2021：4702)	Nessus	Red Hat Local Security Checks	2021/11/17	2024/6/3	critical

検出

プラグインの検索

medium

medium

medium

medium

medium

critical