リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:0280 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python: 仮想環境 (venv) アクティベーションスクリプトがパスを引用しない (CVE-2024-9287)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-808 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Python 3.12.0 以降、asyncio._SelectorSocketTransport.writelines() メソッドは、書き込みを一時停止せず、書き込みバッファがハイウォーターマークに達した後に、プロトコルにバッファをドレインしてバッファを排出するように通知しません。このため、プロトコルは定期的に書き込みバッファを排出せず、メモリを使い果たす可能性があります。





    この脆弱性は、少数のユーザーに影響を与える可能性があります。macOS または Linux で 3.12.0 Python 以降を使用し、asyncio modulewith プロトコルを使用し、Python 3.12.0 以降で newzero-copy-on-write 動作があった .writelines() メソッドを使用している必要があります。これらの要因がすべて当てはまらない場合でも、Python の使用は影響を受けません。(CVE-2024-12254)

    CPython の「venv」モジュールと CLI に脆弱性が見つかりました。仮想環境を作成するときに提供されるパス名が適切に引用されないため、作成者が仮想環境のアクティベーションスクリプト (つまり、ソース venv/bin/activate) にコマンドを注入する可能性があります。これは、仮想環境がアクティブ化されると、攻撃者が制御する仮想環境がコマンドを実行できることを意味します。
    攻撃者によって作成されたものではない、または使用される前にアクティブ化されていない仮想環境 (例: /venv/bin/python) は影響を受けません。(CVE-2024-9287)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:10978アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * python: 仮想環境 (venv) アクティベーションスクリプトがパスを引用しない (CVE-2024-9287)

    * python: SelectorSocketTransport.writelines() の無制限メモリバッファリング (CVE-2024-12254)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CPython の「venv」モジュールおよび CLI に脆弱性が見つかりました。仮想環境を作成するときに提供されるパス名が適切に引用されないため、作成者が仮想環境アクティベーションスクリプト（つまり、source venv/bin/activate）にコマンドを注入する可能性があります。これは、仮想環境がアクティブ化されると、攻撃者が制御する仮想環境がコマンドを実行できることを意味します。
    攻撃者によって作成されたものではない、または使用される前にアクティブ化されていない仮想環境 (例: /venv/bin/python) は影響を受けません。(CVE-2024-9287)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 11 ホストには、dla-3980 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3980-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 12 月 2 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ : python3.9 バージョン : 3.9.2-1+deb11u2 CVE ID : CVE-2015-20107 CVE-2020-10735 CVE-2021-3426 CVE-2021-3733 CVE-2021-3737 CVE-2021-4189 CVE-2021-28861 CVE-2021-29921 CVE-2022-42919 CVE-2022-45061 CVE-2023-6597 CVE-2023-24329 CVE-2023-27043 CVE-2023-40217 CVE-2024-0397 CVE-2024-0450 CVE-2024-4032 CVE-2024-6232 CVE-2024-6923 CVE-2024-7592 CVE-2024-8088 CVE-2024-9287 CVE-2024-11168 Debian バグ : 989195 1070135 1059298 1070133

    Python3 インタープリターの複数の脆弱性が修正されました。

    CVE-2015-20107

        メールキャップモジュールは、システムメールキャップファイルで検出されたコマンドにエスケープ文字を追加しない

    CVE-2020-10735

        非常に大きな int による DoS を防止

    CVE-2021-3426

        ディスク上の任意のファイルを読み取るために悪用される可能性のある pydoc getfile 機能を削除

    CVE-2021-3733

        urllib の AbstractBasicAuthHandler クラスでの正規表現によるサービス拒否

    CVE-2021-3737

        HTTP クライアントコードの無限ループ

    CVE-2021-4189

        ftplib が PASV 応答を信頼しないようにする

    CVE-2021-28861

        http.server でのオープンリダイレクトの脆弱性

    CVE-2021-29921

        IPv4 アドレスの先行ゼロが許容されなくなりました

    CVE-2022-42919

        マルチプロセッシングに Linux 抽象ソケットを使用しない

    CVE-2022-45061

        IDNA デコーダーの二次時間

    CVE-2023-6597

        tempfile.TemporaryDirectory が dir の削除に失敗する

    CVE-2023-24329

        urlsplit で C0 コントロールとスペースの文字を削除する

    CVE-2023-27043

        email.parseaddr() 内の無効な形式のアドレスを拒否する

    CVE-2023-40217

        TLS ハンドシェイクの ssl.SSLSocket バイパス

    CVE-2024-0397

        ssl.SSLContext の競合状態

    CVE-2024-0450

        引用符で囲まれたオーバーラップ zipbomb DoS

    CVE-2024-4032

        ipaddress モジュールのプライベートアドレスに関する誤った情報

    CVE-2024-6232

        tarfile ヘッダー解析時の ReDoS

    CVE-2024-6923

        メールモジュールのヘッダーの改行をエンコードする

    CVE-2024-7592

        バックスラッシュを含むクッキーを解析する二次的な複雑性

    CVE-2024-8088

        zip アーカイブエントリ名を反復処理する際の無限ループ

    CVE-2024-9287

        venv アクティベーションスクリプトがパスを引用しない

    CVE-2024-11168

        urllib 関数が、括弧で囲まれたホストを不適切に検証する

    Debian 11 bullseye においては、これらの問題はバージョン 3.9.2-1+deb11u2 で修正されました。

    お使いの python3.9 パッケージをアップグレードすることを推奨します。

    python3.9 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/python3.9

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
214065	RHEL 9: python3.11 (RHSA-2025:0280)	Nessus	Red Hat Local Security Checks	2025/1/14	2025/6/5	medium
214617	Amazon Linux 2023 : python3.12、python3.12-devel、python3.12-idle (ALAS2023-2025-808)	Nessus	Amazon Linux Local Security Checks	2025/1/24	2025/2/11	high
232876	RockyLinux 9python3.12RLSA-2024:10978	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/3/19	high
231319	Linux Distros のパッチ未適用の脆弱性: CVE-2024-9287	Nessus	Misc.	2025/3/6	2025/8/19	high
211991	Debian dla-3980 : idle-python3.9 - セキュリティ更新	Nessus	Debian Local Security Checks	2024/12/2	2024/12/2	high

検出

プラグインの検索

medium

high

high

high

high