リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 1346のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - python：pop3lib内のapop()メソッドにおける正規表現の壊滅的なバックトラッキングを介したDOS（CVE-2018-1060）

  - python：difflib内のdifflib.IS_LINE_JUNKメソッドにおける正規表現のバックトラッキングを介したDOS（CVE-2018-1061）

  - python：_elementtree.cモジュールでソルトが初期化されない（CVE-2018-14647）

  - python：urlopen()に渡されるURLのクエリ部分を介したCRLFインジェクション（CVE-2019-9740）

  - python：urlopen()に渡されるURLのパス部分を介したCRLFインジェクション（CVE-2019-9947）

  - python：文書化されていないlocal_fileプロトコルにより、リモート攻撃者が保護メカニズムをバイパスできる（CVE-2019-9948）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

対話型の高レベルオブジェクト指向言語であるPython2.7で、複数の脆弱性が見つかりました。

CVE-2018-20852

悪意のあるサーバーを使用することで、攻撃者が他のドメイン用のCookieを盗む可能性があります。

CVE-2019-5010

X509特別に細工された証明書を使ったNULLポインターのデリファレンス。

CVE-2019-9636

NFKC正規化中のUnicodeエンコード（不適切なnetlocを持つ）の取り扱いが不適切なため、情報漏えい（特定のホスト名に対してキャッシュされた資格情報、Cookieなど）が発生します。
特別に細工されたURLが誤って解析されてCookieまたは認証データの場所を特定し、その情報が正しく解析された場合とは異なるホストに送信される可能性があります。

CVE-2019-9740

urllib.request.urlopenの最初の引数が（特に?の後のクエリ文字列において）\r\nを指定しHTTPヘッダーまたはRedisコマンドが後に続く場合に示されるように、攻撃者がurlパラメーターを制御するとCRLFインジェクションが可能であるという問題がurllib2で発見されました。

CVE-2019-9947

urllib.request.urlopenの最初の引数が（特に?がないURLのパスコンポーネントにおいて）\r\nを指定しHTTPヘッダーまたはRedisコマンドが後に続く場合に示されるように、攻撃者がurlパラメーターを制御するとCRLFインジェクションが可能であるという問題がurllib2で発見されました。これは、CVE-2019-9740クエリ文字列の問題と似ています。

CVE-2019-9948

urllibはlocal_file：スキームをサポートしています。これにより、リモートの攻撃者がファイルをブラックリストに掲載する保護メカニズムをバイパスしやすくなります。urllib.urlopen('local_file:
URIは、urllib.urlopen('local_file: ///etc/passwd') 呼出しによって示されます。

CVE-2019-10160

CVE-2019-9636のセキュリティリグレッションが発見されました。これにより、攻撃者は依然としてURLのユーザー部分とパスワード部分を濫用することによりCVE-2019-9636を悪用する可能性があります。アプリケーションがCookie、認証資格情報、またはその他の種類の情報を格納するためにユーザー指定のURLを解析するとき、攻撃者が特別に細工したURLを提供してアプリケーションにホスト関連情報（Cookie、認証データなど）を見つけさせて送信させる可能性があります。URLが正しく解析されている場合とは異なり、それらは本来の場所とは異なるホストに転送されます。
攻撃の結果はアプリケーションによって異なります。

CVE-2019-16056

メールモジュールは、複数の@文字を含むメールアドレスを間違って解析します。この電子メールモジュールを使用し、メッセージのFrom/Toヘッダーにある種のチェックを実装しているアプリケーションは、拒否すべきメールアドレスを受け入れるよう誘導される可能性があります。

CVE-2019-20907

細工されたtarファイルを開くと、ヘッダー検証がないため無限ループが発生する可能性があります。

Debian 9「Stretch」では、これらの問題はバージョン2.7.13-2+deb9u4で修正されています。

お使いのpython2.7パッケージをアップグレードすることを推奨します。

python2.7の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/python2.7

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2030 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Python の ElementTree の C アクセラレーターが、初期化中に Expat のハッシュソルトの初期化に失敗しました。これにより、Expatの内部データ構造に異常なハッシュ衝突を引き起こすXMLドキュメントを構成して大量のCPUとRAMを消費することで、Expatに対するサービス拒否攻撃を実行しやすくする可能性があります。Python バージョン 3.7.0、3.6.0 から 3.6.6、3.5.0 から 3.5.6、3.4.0 から 3.4.9、2.7.0 から 2.7.15 に脆弱性が存在します。(CVE-2018-14647)

  - Python 2.x～2.7.16 の urllib2 と Python 3.x～3.7.3 の urllib で問題が見つかりました。
    \r\n(具体的には？記号の後のクエリ文字列内)の後ろにHTTPヘッダーまたはRedisコマンドが続くurllib.request.urlopenの最初の引数で示されているように、攻撃者がurlパラメーターを制御する場合にCRLFインジェクションが可能になります。これは以下で修正されます。v2.7.17、v2.7.17rc1、v2.7.18、v2.7.18rc1、v3.5.10、v3.5.10rc1、v3.5.8、v3.5.8rc1、v3.5.8rc2、v3.5.9、v3.6.10、v3.6.10rc1、v3.6.11、v3.6.11rc1、v3.6.12、v3.6.9、v3.6.9rc1、v3.7.4、v3.7.4rc1、v3.7.4rc2、v3.7.5、v3.7.5rc1、v3.7.6、v3.7.6rc1、v3.7.7、v3.7.7rc1、v3.7.8、v3.7.8rc1、v3.7.9。(CVE-2019-9740)

  - 悪用される可能性のあるサービス拒否の脆弱性が、Python.org Python 2.7.11 / 3.6.6 の X509 証明書解析ツールに存在します。特別に細工されたX509証明書解析ツールにより、NULL ポインターデリファレンスが発生し、サービス拒否発生する可能性があります。攻撃者が細工された証明書を悪用して TLS 接続を開始または受け入れることで、この脆弱性を誘発する可能性があります。(CVE-2019-5010)

  - Python 2.x～2.7.16 の urllib2 と Python 3.x～3.7.3 の urllib で問題が見つかりました。
    \r\n(具体的には？記号が欠落しているURLのパスコンポーネント内)の後ろにHTTPヘッダーまたはRedisコマンドが続くurllib.request.urlopenの最初の引数で示されているように、攻撃者がurlパラメーターを制御する場合にCRLFインジェクションが可能になります。これは、CVE-2019-9740クエリ文字列の問題と似ています。
    これは以下で修正されます。v2.7.17、v2.7.17rc1、v2.7.18、v2.7.18rc1、v3.5.10、v3.5.10rc1、v3.5.8、v3.5.8rc1、v3.5.8rc2、v3.5.9、v3.6.10、v3.6.10rc1、v3.6.11、v3.6.11rc1、v3.6.12、v3.6.9、v3.6.9rc1、v3.7.4、v3.7.4rc1、v3.7.4rc2、v3.7.5、v3.7.5rc1、v3.7.6、v3.7.6rc1、v3.7.7、v3.7.7rc1、v3.7.8、v3.7.8rc1、v3.7.9。
    (CVE-2019-9947)

  - 2.7.16 までの Python 2.x の urllib は local_file: このため、URI をブラックリストに掲載する保護メカニズムを回避しやすくなります。これは、urllib.urlopen('local_file: ///etc/passwd') 呼び出しによってトリガーされます。(CVE-2019-9948)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Rocky Linux 8ホストには、CIQ crlsa-2019_3335 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * numpy:pickle pythonモジュールのnumpy.load()で渡される細工されたシリアル化オブジェクトにより任意のコードが実行される可能性があります(CVE-2019-6446)

    * python:urlopen() に渡される URL のクエリ部分を介した CRLF インジェクション(CVE-2019-9740)

    * python:urlopen() に渡される URL のパス部分を介した CRLF インジェクション(CVE-2019-9947)

    * python:文書化されていない local_file プロトコルにより、リモートの攻撃者が保護メカニズムをバイパスできる可能性があります(CVE-2019-9948)

    * python-urllib3:「\r\n」シーケンスをエンコードしないことによる CRLF インジェクションにより、内部サービスへの攻撃が発生する可能性があります(CVE-2019-11236)

    * python-urllib3:エラーが発行されるときの証明書の不適切処理(CVE-2019-11324)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 7ホストには、AXSA:2019-4284:05アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * python_elementtree.c モジュールでソルトが初期化されませんCVE-2018-14647
      * python特別に細工された X509 証明書を使用した NULL ポインターデリファレンスCVE-2019-5010]
      * pythonurlopen() に渡される URL のクエリ部分を介した CRLF インジェクションCVE-2019-9740]
      * pythonurlopen() に渡される URL のパス部分を介した CRLF インジェクションCVE-2019-9947]
      * python文書化されていない local_file プロトコルにより、リモートの攻撃者が保護メカニズムをバイパスする可能性がありますCVE-2019-9948

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
135247	RHEL 7: python（RHSA-2020: 1346)	Nessus	Red Hat Local Security Checks	2020/4/7	2024/11/7	critical
139757	Debian DLA-2337-1: python2.7セキュリティ更新	Nessus	Debian Local Security Checks	2020/8/24	2024/2/23	critical
180775	Oracle Linux 7: python (ELSA-2019-2030)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical
354087	Rocky Linux 8 [CIQ] セキュリティ更新:cython-debugsource / PyYAML-debugsource / babel / etcの複数の脆弱性(crlsa-2019_3335)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	critical
289185	MiracleLinux 7python-2.7.5-86.0.1.el7.AXS7AXSA:2019-4284:05	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical

検出

プラグインの検索

critical

critical

critical

critical

critical