リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 4641のアドバイザリに記載されている脆弱性の影響を受けます。

  - PyYAML: FullLoaderのpython/object/applyコンストラクターを介したコマンド実行（CVE-2019-20477）

  - python：細工されたTARアーカイブによるtarfileモジュールの無限ループ（CVE-2019-20907）

  - python: IPv{4,6}Interfaceクラスの非効率性によるDoS（CVE-2020-14422）

  - PyYAML: FullLoader使用時のpython/object/newを介した任意のコマンド実行（CVE-2020-1747）

  - python：urllib.request.AbstractBasicAuthHandlerの誤ったバックトラックにより、ReDoSが発生する可能性があります（CVE-2020-8492）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

CVE-2019-20477のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Oracle Linux 8 ホストに、ELSA-2020-4641 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.8.3以前のPythonのLib/ipaddress.pyは、IPv4InterfaceクラスまたはIPv6Interfaceクラス内の正しいハッシュ値を計算しないため、アプリケーションがIPv4InterfaceオブジェクトまたはIPv6Interfaceオブジェクトを含む辞書の性能の影響を受ける場合に、リモート攻撃者がサービス拒否を引き起こす可能性があります。この攻撃者は、多数の辞書エントリを作成することができます。これは以下で修正されます。v3.5.10、v3.5.10rc1、v3.6.12、
    v3.7.9、v3.8.4、v3.8.4rc1、v3.8.5、v3.8.6、v3.8.6rc1、v3.9.0、v3.9.0b4、v3.9.0b5、v3.9.0rc1、v3.9.0rc2。
    (CVE-2020-14422)

  - 3.8.3 以前の Python の Lib/tarfile.py では _proc_pax がヘッダー検証を欠いているため、攻撃者は、tarfile.open によって開かれた無限ループにつながる TAR アーカイブを作ることができます。(CVE-2019-20907)

  - Python の 2.7 ～ 2.7.17、3.5 ～ 3.5.9、3.6 ～ 3.6.10、3.7 ～ 3.7.6、および 3.8 ～ 3.8.1 では、HTTP サーバーがクライアントに対して正規表現サービス拒否 (ReDoS) 攻撃を実施する可能性があります。これは、urllib.request.AbstractBasicAuthHandler の致命的なバックトラッキングが原因です。(CVE-2020-8492)

  - PyYAML 5.1 から 5.1.2 には、クラスの逆シリアル化の問題 (例: Popen はサブプロセスモジュールのクラスです) があるため、load および load_all 関数に対する制限が不十分です。注意:  この問題は CVE-2017-18342 の修正が不完全なために存在します。(CVE-2019-20477)

  - 5.3.1 より前のバージョンの PyYAML ライブラリで脆弱性が発見されました。これにより、full_load メソッドを介して、または FullLoader ローダーで信頼できない YAML ファイルを処理するとき、任意のコード実行の影響を受けやすくなります。ライブラリを使用して信頼できない入力を処理するアプリケーションは、この欠陥に脆弱である可能性があります。攻撃者は、この欠陥を使用して、python/object/new コンストラクターを悪用することで、システムで任意のコードを実行できます。(CVE-2020-1747)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Rocky Linux 8 ホストに、RLSA-2020:4641 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PyYAML 5.1 から 5.1.2 には、クラスの逆シリアル化の問題 (例: Popen はサブプロセスモジュールのクラスです) があるため、load および load_all 関数に対する制限が不十分です。注意: この問題は、CVE-2017-18342 に対する修正が不完全なために存在します。(CVE-2019-20477)

  - 3.8.3 以前の Python の Lib/tarfile.py では _proc_pax がヘッダー検証を欠いているため、攻撃者は、tarfile.open によって開かれた無限ループにつながる TAR アーカイブを作ることができます。(CVE-2019-20907)

  - 3.8.3以前のPythonのLib/ipaddress.pyは、IPv4InterfaceクラスまたはIPv6Interfaceクラス内の正しいハッシュ値を計算しないため、アプリケーションがIPv4InterfaceオブジェクトまたはIPv6Interfaceオブジェクトを含む辞書の性能の影響を受ける場合に、リモート攻撃者がサービス拒否を引き起こす可能性があります。この攻撃者は、多数の辞書エントリを作成することができます。これは、v3.5.10、v3.5.10rc1、v3.6.12 で修正されています。
    v3.7.9、v3.8.4、v3.8.4rc1、v3.8.5、v3.8.6、v3.8.6rc1、v3.9.0、v3.9.0b4、v3.9.0b5、v3.9.0rc1、v3.9.0rc2。
    (CVE-2020-14422)

  - 5.3.1より前のバージョンのPyYAMLライブラリで脆弱性が発見されました。これにより、full_loadメソッドを介して、またはFullLoaderローダーで信頼できないYAMLファイルを処理するとき、任意のコード実行の影響を受けやすくなります。ライブラリを使用して信頼できない入力を処理するアプリケーションは、この欠陥に脆弱である可能性があります。攻撃者は、この欠陥を使用して、python/object/new コンストラクターを悪用することで、システムで任意のコードを実行できます。(CVE-2020-1747)

  - Python の 2.7 ～ 2.7.17、3.5 ～ 3.5.9、3.6 ～ 3.6.10、3.7 ～ 3.7.6、および 3.8 ～ 3.8.1 では、HTTP サーバーがクライアントに対して正規表現サービス拒否 (ReDoS) 攻撃を実施する可能性があります。これは、urllib.request.AbstractBasicAuthHandler の致命的なバックトラッキングが原因です。(CVE-2020-8492)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4641のアドバイザリに記載されている脆弱性の影響を受けます。

  - PyYAML: FullLoaderのpython/object/applyコンストラクターを介したコマンド実行（CVE-2019-20477）

  - python：細工されたTARアーカイブによるtarfileモジュールの無限ループ（CVE-2019-20907）

  - python: IPv{4,6}Interfaceクラスの非効率性によるDoS（CVE-2020-14422）

  - PyYAML: FullLoader使用時のpython/object/newを介した任意のコマンド実行（CVE-2020-1747）

  - python：urllib.request.AbstractBasicAuthHandlerの誤ったバックトラックにより、ReDoSが発生する可能性があります（CVE-2020-8492）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
146036	CentOS 8 : python38: 3.8（CESA-2020：4641)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	critical
134186	Fedora 31：PyYAML（2020-3162499159）	Nessus	Fedora Local Security Checks	2020/3/2	2024/3/25	critical
180934	Oracle Linux 8: python38: 3.8 (ELSA-2020-4641)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical
184747	Rocky Linux 8 : python38:3.8 (RLSA-2020:4641)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	critical
134189	Fedora 30：PyYAML（2020-e84e90dc4a）	Nessus	Fedora Local Security Checks	2020/3/2	2024/3/25	critical
142431	RHEL 8: python38: 3.8（RHSA-2020: 4641)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/11/7	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical