CVE-2019-20477のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Oracle Linux 8 ホストに、ELSA-2020-4641 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.8.3以前のPythonのLib/ipaddress.pyは、IPv4InterfaceクラスまたはIPv6Interfaceクラス内の正しいハッシュ値を計算しないため、アプリケーションがIPv4InterfaceオブジェクトまたはIPv6Interfaceオブジェクトを含む辞書の性能の影響を受ける場合に、リモート攻撃者がサービス拒否を引き起こす可能性があります。この攻撃者は、多数の辞書エントリを作成することができます。これは以下で修正されます。v3.5.10、v3.5.10rc1、v3.6.12、
    v3.7.9、v3.8.4、v3.8.4rc1、v3.8.5、v3.8.6、v3.8.6rc1、v3.9.0、v3.9.0b4、v3.9.0b5、v3.9.0rc1、v3.9.0rc2。
    (CVE-2020-14422)

  - 3.8.3 以前の Python の Lib/tarfile.py では _proc_pax がヘッダー検証を欠いているため、攻撃者は、tarfile.open によって開かれた無限ループにつながる TAR アーカイブを作ることができます。(CVE-2019-20907)

  - Python の 2.7 ～ 2.7.17、3.5 ～ 3.5.9、3.6 ～ 3.6.10、3.7 ～ 3.7.6、および 3.8 ～ 3.8.1 では、HTTP サーバーがクライアントに対して正規表現サービス拒否 (ReDoS) 攻撃を実施する可能性があります。これは、urllib.request.AbstractBasicAuthHandler の致命的なバックトラッキングが原因です。(CVE-2020-8492)

  - PyYAML 5.1 から 5.1.2 には、クラスの逆シリアル化の問題 (例: Popen はサブプロセスモジュールのクラスです) があるため、load および load_all 関数に対する制限が不十分です。注意:  この問題は CVE-2017-18342 の修正が不完全なために存在します。(CVE-2019-20477)

  - 5.3.1 より前のバージョンの PyYAML ライブラリで脆弱性が発見されました。これにより、full_load メソッドを介して、または FullLoader ローダーで信頼できない YAML ファイルを処理するとき、任意のコード実行の影響を受けやすくなります。ライブラリを使用して信頼できない入力を処理するアプリケーションは、この欠陥に脆弱である可能性があります。攻撃者は、この欠陥を使用して、python/object/new コンストラクターを悪用することで、システムで任意のコードを実行できます。(CVE-2020-1747)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 4641のアドバイザリに記載されている脆弱性の影響を受けます。

  - PyYAML: FullLoaderのpython/object/applyコンストラクターを介したコマンド実行（CVE-2019-20477）

  - python：細工されたTARアーカイブによるtarfileモジュールの無限ループ（CVE-2019-20907）

  - python: IPv{4,6}Interfaceクラスの非効率性によるDoS（CVE-2020-14422）

  - PyYAML: FullLoader使用時のpython/object/newを介した任意のコマンド実行（CVE-2020-1747）

  - python：urllib.request.AbstractBasicAuthHandlerの誤ったバックトラックにより、ReDoSが発生する可能性があります（CVE-2020-8492）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Rocky Linux 8 ホストに、RLSA-2020:4641 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PyYAML 5.1 から 5.1.2 には、クラスの逆シリアル化の問題 (例: Popen はサブプロセスモジュールのクラスです) があるため、load および load_all 関数に対する制限が不十分です。注意: この問題は、CVE-2017-18342 に対する修正が不完全なために存在します。(CVE-2019-20477)

  - 3.8.3 以前の Python の Lib/tarfile.py では _proc_pax がヘッダー検証を欠いているため、攻撃者は、tarfile.open によって開かれた無限ループにつながる TAR アーカイブを作ることができます。(CVE-2019-20907)

  - 3.8.3以前のPythonのLib/ipaddress.pyは、IPv4InterfaceクラスまたはIPv6Interfaceクラス内の正しいハッシュ値を計算しないため、アプリケーションがIPv4InterfaceオブジェクトまたはIPv6Interfaceオブジェクトを含む辞書の性能の影響を受ける場合に、リモート攻撃者がサービス拒否を引き起こす可能性があります。この攻撃者は、多数の辞書エントリを作成することができます。これは、v3.5.10、v3.5.10rc1、v3.6.12 で修正されています。
    v3.7.9、v3.8.4、v3.8.4rc1、v3.8.5、v3.8.6、v3.8.6rc1、v3.9.0、v3.9.0b4、v3.9.0b5、v3.9.0rc1、v3.9.0rc2。
    (CVE-2020-14422)

  - 5.3.1より前のバージョンのPyYAMLライブラリで脆弱性が発見されました。これにより、full_loadメソッドを介して、またはFullLoaderローダーで信頼できないYAMLファイルを処理するとき、任意のコード実行の影響を受けやすくなります。ライブラリを使用して信頼できない入力を処理するアプリケーションは、この欠陥に脆弱である可能性があります。攻撃者は、この欠陥を使用して、python/object/new コンストラクターを悪用することで、システムで任意のコードを実行できます。(CVE-2020-1747)

  - Python の 2.7 ～ 2.7.17、3.5 ～ 3.5.9、3.6 ～ 3.6.10、3.7 ～ 3.7.6、および 3.8 ～ 3.8.1 では、HTTP サーバーがクライアントに対して正規表現サービス拒否 (ReDoS) 攻撃を実施する可能性があります。これは、urllib.request.AbstractBasicAuthHandler の致命的なバックトラッキングが原因です。(CVE-2020-8492)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 8ホストには、AXSA:2021-1517:01アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * PyYAMLFullLoader の python/object/apply コンストラクターによるコマンド実行CVE-2019-20477
      * python細工された TAR アーカイブによる tarfile モジュールでの無限ループCVE-2019-20907
      * PyYAMLFullLoader の使用時、python/object/new からの任意のコマンド実行CVE-2020-1747
      * pythonurllib.request.AbstractBasicAuthHandler の誤ったバックトラックにより ReDoS が可能になりますCVE-2020-8492
      * pythonIPv{4,6}Interface クラスの非効率的な DoSCVE-2020-14422

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 8ホストには、CIQ crlsa-2020_4641 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * PyYAML:FullLoader の python/object/apply コンストラクターを通じたコマンド実行(CVE-2019-20477)

    * python:細工された TAR アーカイブによる tarfile モジュールの無限ループ(CVE-2019-20907)

    * PyYAML:FullLoader 使用時の python/object/new を通じた任意のコマンドの実行(CVE-2020-1747)

    * python:urllib.request.AbstractBasicAuthHandler の誤ったバックトラッキングにより、ReDoS が可能になります(CVE-2020-8492)

    * python:IPv{4,6}インターフェイスクラスの非効率による DoS(CVE-2020-14422)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4641のアドバイザリに記載されている脆弱性の影響を受けます。

  - PyYAML: FullLoaderのpython/object/applyコンストラクターを介したコマンド実行（CVE-2019-20477）

  - python：細工されたTARアーカイブによるtarfileモジュールの無限ループ（CVE-2019-20907）

  - python: IPv{4,6}Interfaceクラスの非効率性によるDoS（CVE-2020-14422）

  - PyYAML: FullLoader使用時のpython/object/newを介した任意のコマンド実行（CVE-2020-1747）

  - python：urllib.request.AbstractBasicAuthHandlerの誤ったバックトラックにより、ReDoSが発生する可能性があります（CVE-2020-8492）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
134186	Fedora 31：PyYAML（2020-3162499159）	Nessus	Fedora Local Security Checks	2020/3/2	2024/3/25	critical
180934	Oracle Linux 8: python38: 3.8 (ELSA-2020-4641)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical
134189	Fedora 30：PyYAML（2020-e84e90dc4a）	Nessus	Fedora Local Security Checks	2020/3/2	2024/3/25	critical
146036	CentOS 8 : python38: 3.8（CESA-2020：4641)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	critical
184747	Rocky Linux 8 : python38:3.8 (RLSA-2020:4641)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	critical
294619	MiracleLinux 8python38:3.8AXSA:2021-1517:01	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
357637	Rocky Linux 8 [CIQ] セキュリティ更新:cython-debugsource/PyYAML-debugsource/numpy-debugsource/etcの複数の脆弱性(crlsa-2020_4641)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	critical
142431	RHEL 8: python38: 3.8（RHSA-2020: 4641)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/11/7	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical