Pythonのドキュメントには、誤解を招く情報があることが判明しました。この情報の誤った仮定によって、セキュリティ問題が引き起こされる可能性があります。この問題が影響を受けるのはUbuntu 12.04 ESM、Ubuntu 14.04 ESM、Ubuntu 16.04 LTS、Ubuntu 18.04 LTSのみです。
(CVE-2019-17514) Pythonが特定のTARアーカイブを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2019-20907) 特定のZIPファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 ESM、Ubuntu 14.04 ESM、Ubuntu 16.04 LTS、Ubuntu 18.04 LTSのみです。(CVE-2019-9674) Pythonが特定のIP値を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題が影響を受けるのは、Ubuntu 14.04 ESM、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04  LTSのみです。(CVE-2020-14422)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 18.04 LTS / 20.04 LTS ホストには、USN-4754-3 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-4754-1 Pythonでの脆弱性が修正されました。この更新プログラムは、Ubuntu 18.04 LTS と Ubuntu 20.04 に対応する更新を提供します。

    Python 2.7 for 20.04 の場合、これらの追加の修正が含まれます。

    Python により、リモートの攻撃者は、ZIP 爆弾を介してサービス拒否 (リソース消費) を引き起こす可能性があることが発見されました。(CVE-2019-9674)

    Python に、ソートが発生するかどうかについて誤解を招く情報がある可能性があることがわかりました。この修正では、これに関するドキュメントが更新されます。(CVE-2019-17514)

    Python が特定の TAR アーカイブを不適切に処理することが検出されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2019-20907)

    Python では、HTTP サーバーがクライアントに対して正規表現サービス拒否 (ReDoS) 攻撃を実施する可能性があります。これは、urllib.request.AbstractBasicAuthHandler の致命的なバックトラッキングが原因です。(CVE-2020-8492)

    Python では、攻撃者が HTTP リクエストメソッドを制御する場合に、CRLF インジェクションが可能です。これは、HTTPConnection.request の最初の引数に CR および LF 制御文字を挿入することで実証されています。
    (CVE-2020-26116)



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

インストールされているpythonパッケージのバージョンによると、リモートホストにインストールされているEulerOSは次の脆弱性の影響を受けます。- 2016年より前のPython 2および3ドキュメントのlibrary/glob.htmlには、再現性のないがん研究の結果に示されているように、並べ替えが発生するかどうかについて誤解を招く可能性がある情報が含まれています。注：このドキュメントの影響は複数のアプリケーションドメインにまたがるため、別の場所にあるセキュリティ関連コードが影響を受ける可能性があります。この問題はPython実装のバグではなく、NMRの研究者がlibrary/glob.htmlに特に依存しているという報告はありません。つまり、古いドキュメントには「Unixシェルで使用される規則に従って指定されたパターンに一致するすべてのパス名を見つける」と記載されていたため、Unixシェルで発生する並べ替えがglob.globでも発生すると誤って解釈された可能性があります。Willoughbyの新しいバージョンのnmr-data_compilation-p2.pyとnmr-data_compilation-p3.pyにはsort()を直接呼び出すという回避策があります。（CVE-2019-17514）- 2.7.16以前、3.6.9以前の3.x、3.7.4以前の3.7.xのPythonのドキュメントXML-RPCサーバーには、server_titleフィールドを使用したXSSの問題があります。これは、Python 2.xではLib/DocXMLRPCServer.pyで、Python 3.xではLib/xmlrpc/server.pyで発生します。set_server_titleが信頼できない入力で呼び出されると、このサーバーのhttp URLにアクセスするクライアントに任意のJavaScriptが配信される可能性があります。（CVE-2019-16935）- 2.7.16以前のPython 2.xのurllib2と3.7.3以前のPython 3.xのurllibで問題が見つかりました。urlパラメーターが攻撃者によって制御される場合、\r\nを含むurllib.request.urlopenの最初の引数（具体的には「?」文字の後のクエリ文字列で）とその後に続くHTTPヘッダーまたはRedisコマンドで示されるように、CRLFインジェクションが行われる可能性があります。（CVE-2019-9740）- 2.7.16以前、3.5.7以前の3.x、3.6.9以前の3.6.x、3.7.4以前の3.7.xのPythonで問題が見つかりました。このメールモジュールは、複数の@文字を含むメールアドレスを誤って解析します。このメールモジュールを使用し、メッセージのFrom/Toヘッダーに対する何らかのチェックを実装しているアプリケーションは、拒否すべきメールアドレスを受け入れるよう誘導される可能性があります。攻撃はCVE-2019-11340と同じかもしれませんが、このCVEはPythonにより一般的に適用されます。（CVE-2019-16056）- 3.7.3より前のPythonの Lib/http/cookiejar.pyにあるhttp.cookiejar.DefaultPolicy.domain_return_okはドメインを正しく検証しません。このため、既存のCookieを誤ったサーバーに送信するよう誘導される可能性があります。攻撃者が、別の有効なホスト名をサフィックスとして使用しているホスト名を持つサーバーを使用することで、この欠陥を悪用する可能性があります（pythonicexample.comを使用してexample.comのCookieを盗むなど）。プログラムがhttp.cookiejar.DefaultPolicyを使用して、攻撃者が制御するサーバーへのHTTP接続を試みると、既存のCookieが攻撃者に漏えいする可能性があります。これは2.7.16以前の2.x、3.4.10より前の3.x、3.5.7より前の3.5.x、3.6.9より前の3.6.x、3.7.3より前の3.7.xに影響します。（CVE-2018-20852）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -  2016年より前のPython 2および3ドキュメントのlibrary/glob.htmlには、再現性のないがん研究の結果に示されているように、並べ替えが発生するかどうかについて誤解を招く可能性がある情報が含まれています。注：このドキュメントの影響は複数のアプリケーションドメインにまたがるため、別の場所にあるセキュリティ関連コードが影響を受ける可能性があります。この問題はPython実装のバグではなく、NMRの研究者がlibrary/glob.htmlに特に依存しているという報告はありません。つまり、古いドキュメントには「Unixシェルで使用される規則に従って指定されたパターンに一致するすべてのパス名を見つける」と記載されていたため、Unixシェルで発生する並べ替えがglob.globでも発生すると誤って解釈された可能性があります。sort()を直接呼び出す、新しいバージョンのWilloughby nmr-data_compilation-p2.py およびnmr-data_compilation-p3.pyに回避策があります。（CVE-2019-17514）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 14.04LTS / 16.04LTS / 18.04LTS / 20.04LTS / 22.04LTS / 23.10ホストには、USN-6891-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python が特定の入力を誤って処理していることが検出されました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 18.04 LTS のみです。
    (CVE-2015-20107)

    Pythonが致命的なバックトラックに対して脆弱な正規表現を不適切に使用していることがわかりました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2018-1060、CVE-2018-1061) 

    Python が Expats のハッシュソルトを初期化しないことが検出されました。リモートの攻撃者がこの問題を悪用してハッシュを衝突させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2018-14647)

    Pythonが特定のpickleファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用してメモリを消費させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。
    (CVE-2018-20406)

    Cookieを処理するときにPythonがドメインを不適切に検証することがわかりました。攻撃者は、Pythonをだまして間違ったドメインにCookieを送信させる可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。
    (CVE-2018-20852)

    Jonathan Birch氏とPanayiotis Panayiotou氏は、NFKC正規化中にPythonがUnicodeエンコードを不適切に処理することを発見しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2019-9636、CVE-2019-10160) 

    Pythonが特定のメールアドレスを不適切に解析することがわかりました。リモートの攻撃者がこの問題を悪用して、Python アプリケーションを誘導して、拒否すべきメールアドレスを受け入れさせる可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2019-16056)

    PythonドキュメントXML-RPCサーバーが、特定のフィールドを不適切に処理したことが判明しました。リモートの攻撃者がこの問題を悪用して、クロスサイトスクリプティング (XSS) 攻撃を実行する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2019-16935)

    Pythonのドキュメントには、誤解を招く情報があることが判明しました。この情報の誤った仮定によって、セキュリティ問題が引き起こされる可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2019-17514) 

    Pythonがリクエストから特定の文字を誤って削除することがわかりました。リモートの攻撃者がこの問題を悪用し、CRLFのインジェクションを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2019-18348) 

    Python が特定の TAR アーカイブを不適切に処理することが検出されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 18.04 LTS のみです。
    (CVE-2019-20907)

    Colin Read 氏と Nicolas Edet 氏は、Python が特定の X509 証明書の解析を不適切に処理することを発見しました。
    攻撃者がこの問題を悪用してPythonをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2019-5010)

    特定の ZIP ファイルを不適切に処理することが検出されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2019-9674)

    Pythonが特定のURLを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、CRLFインジェクション攻撃を仕掛ける可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2019-9740、CVE-2019-9947) 

    Sihoon Lee 氏は、Python が local_file: スキームを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、ブラックリストメカニズムをバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。
    (CVE-2019-9948)

    Python が特定の IP 値を誤って処理していることが検出されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 18.04 LTS のみです。
    (CVE-2020-14422)

    Python が特定の文字シーケンスを誤って処理していることが検出されました。リモートの攻撃者がこの問題を悪用して、CRLF インジェクションを仕掛ける可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2020-26116) 

    Python が特定の入力を誤って処理していることが検出されました。攻撃者がこの問題を悪用して、任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。
    (CVE-2020-27619、CVE-2021-3177)

    Pythonで、特定のHTTPリクエストが誤って処理されることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2020-8492)

    Python stdlib ipaddress API が 8 進文字列を不適切にしていることが検出されました。リモートの攻撃者がこの問題を利用して、特定のアクセス制限をバイパスするなど、さまざまな攻撃を実行する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2021-29921)

    David Schwrer 氏は、Python が特定の入力を誤って処理していることを発見しました。攻撃者がこの問題を悪用し、秘密情報を漏洩させる可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2021-3426)

    Python が特定の RFC を不適切に処理していることが検出されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2021-3733)

    Python が特定のサーバー応答を誤って処理していることが検出されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2021-3737)

    Python が、特定の FTP リクエストが誤って処理していることが検出されました。攻撃者がこの問題を悪用し、秘密情報を漏洩させる可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2021-4189) 

    Python が特定の入力を誤って処理していることが検出されました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 18.04 LTS のみです。
    (CVE-2022-0391)

    Devin Jeanpierre 氏は、マルチプロセッシングモジュールが使用されているときに、Python がソケットを不適切に処理することを発見しました。ローカルの攻撃者がこの問題を利用し、任意のコードを実行し、権限を昇格する可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。(CVE-2022-42919)

    Python が特定の入力を誤って処理していることが検出されました。ユーザーや自動システムが、特別に細工された入力を実行するよう騙された場合、リモート攻撃者がこの問題を利用してサービス拒否 (DoS) を引き起こす可能性があります。この問題は、Ubuntu 14.04 LTS、Ubuntu 18.04 LTS および Ubuntu 22.04 LTS にのみ影響を与えます。
    (CVE-2022-45061、CVE-2023-24329)

    Python が特定のスクリプトを不適切に処理することが検出されました。攻撃者がこの問題を悪用して、任意のコードを実行したり、クラッシュを引き起こしたりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2022-48560) 

    Python が特定の plist ファイルを不適切に処理していることが検出されました。ユーザーまたは自動化されたシステムが、特別に細工された plist ファイルを処理するように誘導された場合、攻撃者はこの問題を利用してリソースを消費し、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2022-48564) 

    Python が plist ファイルの XML エンティティ宣言を適切に処理していないことが検出されました。攻撃者がこの脆弱性を利用して、XML 外部エンティティ (XXE) インジェクションを実行する可能性があり、その結果、サービス拒否または情報漏洩が発生する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2022-48565) 

    Python が crypto 操作の定数時間処理を適切に提供していないことが検出されました。攻撃者はこの問題を利用してタイミング攻撃を実行し、機密情報を復元する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2022-48566) 

    ssl.SSLSocket の Python インスタンスが TLS ハンドシェイクのバイパスに対して脆弱であることが検出されました。
    攻撃者がこの問題を利用して、TLS ハンドシェイク前の認証されていない受信データを、TLS ハンドシェイク後の認証済みデータとしてアプリケーションに処理させる可能性があります。この問題は、Ubuntu 14.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、および Ubuntu 22.04 LTS にのみ影響を与えます。(CVE-2023-40217)

    パス名を正規化するとき、Python が null バイトを不適切に処理することが検出されました。攻撃者はこの問題を利用して、特定のファイル名のチェックを回避する可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。
    (CVE-2023-41105)

    Python が特定のパラメーターで権限を誤って処理していることが検出されました。攻撃者がこの問題を利用して、新しいプロセスを開始する前に元のプロセスのグループを維持する可能性があります。この問題の影響を受けるのは Ubuntu 23.10 のみです。(CVE-2023-6507)

    Python が一時ファイル内のシンボリックリンクを誤って処理していることが検出されました。攻撃者がこの問題を利用して、ファイルのアクセス許可を変更する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS および Ubuntu 23.10 のみです。(CVE-2023-6597)

    Python が特定の細工された zip ファイルを誤って処理していることが検出されました。攻撃者がこの問題を悪用してプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2024-0450)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
138872	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : Pythonの脆弱性 (USN-4428-1)	Nessus	Ubuntu Local Security Checks	2020/7/23	2024/8/27	high
148008	Ubuntu 18.04 LTS / 20.04 LTS : Python の脆弱性 (USN-4754-3)	Nessus	Ubuntu Local Security Checks	2021/3/23	2024/10/29	critical
131596	EulerOS 2.0 SP2：python（EulerOS-SA-2019-2442）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
253226	Linux Distros のパッチ未適用の脆弱性: CVE-2019-17514	Nessus	Misc.	2025/8/21	2025/8/21	high
202187	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 : Python の脆弱性 (USN-6891-1)	Nessus	Ubuntu Local Security Checks	2024/7/11	2024/9/18	critical

検出

プラグインの検索

high

critical

high

high

critical