In Python 3.6 through 3.6.10, 3.7 through 3.7.8, 3.8 through 3.8.4rc1, and 3.9 through 3.9.0b4 on Windows, a Trojan horse python3.dll might be used in cases where CPython is embedded in a native application.
This occurs because python3X.dll may use an invalid search path for python3.dll loading (after Py_SetPath has been used). NOTE: this issue CANNOT occur when using python.exe from a standard (non-embedded) Python installation on Windows.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

远程 Windows 主机上安装的 Python 版本为低于 3.6.12 的 3.6.x、低于 3.7.9 的 3.7.x、低于 3.8.4 的 3.8.x，或低于 3.9.0b5 的 3.9.x。因此，该工具受到权限提升漏洞的影响。本机应用程序中嵌入 CPython 时，可能会使用特洛伊木马 python3.dll。这是 python3X.dll 可能使用无效的搜索路径加载 python3.dll 所致（在使用 Py_SetPath 之后）。

遠端 Windows 主機上安裝的 Python 為 3.6.12 之前的 3.6.x 版、3.7.9 之前的 3.7.x 版、3.8.4 之前的 3.8.x 版，或 3.9.0b5 之前的 3.9.x 版。因此，該應用程式受到權限提高弱點影響。原生應用程式中內嵌 CPython 的情況下，可能會使用特洛伊木馬程式 python3.dll。這是 python3X.dll 可能使用無效的搜尋路徑載入 python3.dll (在使用 Py_SetPath 之後) 所致。

リモートWindowsホストにインストールされたPythonのバージョンは、 3.6.12より前の3.6.x、3.7.9より前の3.7.x、3.8.4より前の3.8.x、3.9.0b5より前の3.9.xです。このため、権限昇格の脆弱性による影響を受けます。CPythonがネイティブアプリケーションに埋め込まれている場合、トロイの木馬であるpython3.dllが使用される可能性があります。これは、python3X.dllが（Py_SetPath使用後の）python3.dllの読み込みに無効な検索パスを使用する可能性があるためです。

Python レポート：

bpo-29778:  Pythonが埋め込まれる際に、python3.dllが正しい場所からロードされるようにします（CVE-2020-15523）。

bpo-41004: CVE-2020-14422:  ipaddress.IPv4Interfaceおよびipaddress.IPv6Interfaceの__hash__()メソッドが、それぞれ32および128の定数ハッシュ値を不適切に生成していました。これにより、常にハッシュ衝突が発生していました。修正は、hash()を使用して、（アドレス、マスク長、ネットワークアドレス）のタプルのハッシュ値を生成します。

bpo-39603:  http.client.putrequest(...)で制御文字を拒否することで、httpヘッダーインジェクションを防止します。

Python レポート：

bpo-41162:  イベントの欠落を回避するために、監査フックは後でファイナライズの間にクリアされるようになりました。

bpo-29778:  Pythonが埋め込まれる際に、python3.dllが正しい場所からロードされるようにします。

Python レポート：

bpo-39603:  http.client.putrequest(...)で制御文字を拒否することで、httpヘッダーインジェクションを防止します。

bpo-29778:  Pythonが埋め込まれる際に、python3.dllが正しい場所からロードされるようにします（CVE-2020-15523）。

bpo-41004: CVE-2020-14422: ipaddress.IPv4Interfaceおよびipaddress.IPv6Interfaceの__hash__()メソッドが、それぞれ32および128の定数ハッシュ値を不適切に生成していました。これにより、常にハッシュ衝突が発生していました。修正は、hash()を使用して、（アドレス、マスク長、ネットワークアドレス）のタプルのハッシュ値を生成します。

bpo-39073:  ヘッダーインジェクション攻撃から保護するために、email.headerregistry.Address引数でCRまたはLFを許可しません。

bpo-38576: http.clientのホスト名で制御文字を許可しないことにより、CVE-2019-18348に対処します。このような悪意のあるヘッダーインジェクションのURLにより、InvalidURLが引き起こされるようになりました。

bpo-39503: CVE-2020-8492:  urllib.requestモジュールのAbstractBasicAuthHandlerクラスが非効率的な正規表現を使用しており、攻撃者がこれを悪用してサービス拒否を引き起こす可能性があります。壊滅的なバックトラックを防ぐために正規表現を修正します。Ben Caller氏およびMatt Schwager氏により報告された脆弱性。

bpo-38945:  改行文字は、エンコードされたファイルのコンテンツセクションにオーバーフローしないように、uuエンコーディングの実行時にエスケープされています。これにより、悪意のある、またはデコードプロセス中のデータの偶発的な変更が防止されます。

bpo-38804: http.cookiejarのReDoS脆弱性を修正します。Ben Caller氏によるパッチ。

bpo-39017: tarfileモジュールを使用して特別に細工されたTARファイルを読み込む際に、無限ループを回避します（CVE-2019-20907）。

bpo-41183: テスト証明書と鍵に対して3072 RSA鍵とSHA-256署名を使用します。

bpo-39503: urllib.requestのAbstractBasicAuthHandlerがすべてのWWW-Authenticate HTTPヘッダーを解析し、ヘッダーごとに複数のチャレンジを受け入れるようになりました:  最初のBasicチャレンジのレルムを使用します。

The version of Python installed on the remote Windows host is 3.6.x prior to 3.6.12, 3.7.x prior to 3.7.9, 3.8.x prior to 3.8.4, or 3.9.x prior to 3.9.0b5. It is, therefore, affected by an elevation of privilege vulnerability. A Trojan horse python3.dll might be used in cases where CPython is embedded in a native application. This occurs because python3X.dll may use an invalid search path for python3.dll loading (after Py_SetPath has been used).

Python reports :

bpo-29778: Ensure python3.dll is loaded from correct locations when Python is embedded (CVE-2020-15523).

bpo-41004: CVE-2020-14422: The __hash__() methods of ipaddress.IPv4Interface and ipaddress.IPv6Interface incorrectly generated constant hash values of 32 and 128 respectively. This resulted in always causing hash collisions. The fix uses hash() to generate hash values for the tuple of (address, mask length, network address).

bpo-39603: Prevent http header injection by rejecting control characters in http.client.putrequest(...).

Python reports :

bpo-41162:Audit hooks are now cleared later during finalization to avoid missing events.

bpo-29778:Ensure python3.dll is loaded from correct locations when Python is embedded.

Python reports :

bpo-39603: Prevent http header injection by rejecting control characters in http.client.putrequest(...).

bpo-29778: Ensure python3.dll is loaded from correct locations when Python is embedded (CVE-2020-15523).

bpo-41004: CVE-2020-14422: The __hash__() methods of ipaddress.IPv4Interface and ipaddress.IPv6Interface incorrectly generated constant hash values of 32 and 128 respectively. This resulted in always causing hash collisions. The fix uses hash() to generate hash values for the tuple of (address, mask length, network address).

bpo-39073: Disallow CR or LF in email.headerregistry.Address arguments to guard against header injection attacks.

bpo-38576: Disallow control characters in hostnames in http.client, addressing CVE-2019-18348. Such potentially malicious header injection URLs now cause a InvalidURL to be raised.

bpo-39503: CVE-2020-8492: The AbstractBasicAuthHandler class of the urllib.request module uses an inefficient regular expression which can be exploited by an attacker to cause a denial of service. Fix the regex to prevent the catastrophic backtracking. Vulnerability reported by Ben Caller and Matt Schwager.

bpo-38945: Newline characters have been escaped when performing uu encoding to prevent them from overflowing into to content section of the encoded file. This prevents malicious or accidental modification of data during the decoding process.

bpo-38804: Fixes a ReDoS vulnerability in http.cookiejar. Patch by Ben Caller.

bpo-39017: Avoid infinite loop when reading specially crafted TAR files using the tarfile module (CVE-2019-20907).

bpo-41183: Use 3072 RSA keys and SHA-256 signature for test certs and keys.

bpo-39503: AbstractBasicAuthHandler of urllib.request now parses all WWW-Authenticate HTTP headers and accepts multiple challenges per header: use the realm of the first Basic challenge.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
504099	Siemens SIMATIC S7-1500 Uncontrolled Search Path Element (CVE-2020-15523)	Tenable OT Security	Tenable.ot	2025/11/13	2026/3/5	high
139240	Python DLL 加载本地权限提升	Nessus	Windows	2020/7/31	2026/11/2	high
139240	Python DLL 載入本機權限提升	Nessus	Windows	2020/7/31	2026/11/2	high
139240	Python DLLローディングのローカル権限昇格	Nessus	Windows	2020/7/31	2026/11/2	high
139714	FreeBSD：Python -- 複数の脆弱性（3fcb70a4-e22d-11ea-98b2-080027846a02）	Nessus	FreeBSD Local Security Checks	2020/8/20	2024/2/23	high
138784	FreeBSD：Python -- 複数の脆弱性（a9eeb3a3-ca5e-11ea-930b-080027846a02）	Nessus	FreeBSD Local Security Checks	2020/7/21	2024/2/29	high
140678	FreeBSD：Python -- 複数の脆弱性（2cb21232-fb32-11ea-a929-a4bf014bf5f7）	Nessus	FreeBSD Local Security Checks	2020/9/21	2024/2/20	high
139240	Python DLL Loading Local Privilege Escalation	Nessus	Windows	2020/7/31	2026/11/2	high
139714	FreeBSD : Python -- multiple vulnerabilities (3fcb70a4-e22d-11ea-98b2-080027846a02)	Nessus	FreeBSD Local Security Checks	2020/8/20	2024/2/23	high
138784	FreeBSD : Python -- multiple vulnerabilities (a9eeb3a3-ca5e-11ea-930b-080027846a02)	Nessus	FreeBSD Local Security Checks	2020/7/21	2024/2/29	high
140678	FreeBSD : Python -- multiple vulnerabilities (2cb21232-fb32-11ea-a929-a4bf014bf5f7)	Nessus	FreeBSD Local Security Checks	2020/9/21	2024/2/20	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high