The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:3254 advisory.

  - python-cryptography: Bleichenbacher timing oracle attack against RSA decryption (CVE-2020-25659)

  - python: Unsafe use of eval() on data retrieved via HTTP in the test suite (CVE-2020-27619)

  - python-lxml: mXSS due to the use of improper parser (CVE-2020-27783)

  - python-jinja2: ReDoS vulnerability in the urlize filter (CVE-2020-28493)

  - python-cryptography: Large inputs for symmetric encryption can trigger integer overflow leading to buffer     overflow (CVE-2020-36242)

  - python: Stack-based buffer overflow in PyCArg_repr in _ctypes/callproc.c (CVE-2021-3177)

  - python: Information disclosure via pydoc (CVE-2021-3426)

  - python-pip: Incorrect handling of unicode separators in git references (CVE-2021-3572)

  - python: urllib: Regular expression DoS in AbstractBasicAuthHandler (CVE-2021-3733)

  - python: ftplib should not use the host from the PASV response (CVE-2021-4189)

  - python-babel: Relative path traversal allows attacker to load arbitrary locale files and execute arbitrary     code (CVE-2021-20095, CVE-2021-42771)

  - python: Web cache poisoning via urllib.parse.parse_qsl and urllib.parse.parse_qs by using a semicolon in     query parameters (CVE-2021-23336)

  - python-lxml: Missing input sanitization for formaction HTML5 attributes may lead to XSS (CVE-2021-28957)

  - python-ipaddress: Improper input validation of octal strings (CVE-2021-29921)

  - python-urllib3: ReDoS in the parsing of authority part of URL (CVE-2021-33503)

  - python: urllib.parse does not sanitize URLs containing ASCII newline and tabs (CVE-2022-0391)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021：3254 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - python-cryptography：RSA復号に対してBleichenbacherのタイミングオラクル攻撃（CVE-2020-25659）

  - python：テストスイートのHTTP経由で取得したデータ上でeval()の安全ではない使用（CVE-2020-27619）

  - python-lxml：不適切なパーサーの使用によるmXSS（CVE-2020-27783）

  - python-jinja2: urlize フィルターにおける ReDoS の脆弱性 (CVE-2020-28493)

  - python-cryptography：対称暗号化の入力が大きいと、整数オーバーフローが誘発され、バッファオーバーフローが発生する可能性があります（CVE-2020-36242）

  - python: クエリパラメーターでセミコロンを使用することにより、urllib.parse.parse_qslおよびurllib.parse.parse_qsを介したWebキャッシュポイズニング (CVE-2021-23336)

  - python-lxml：formaction HTML5属性の入力サニタイズが欠落しているため、XSSが引き起こされる可能性があります (CVE-2021-28957)

  -python-ipaddress：8進文字列の不適切な入力検証（CVE-2021-29921）

  - python：_ctypes/callproc.cのPyCArg_reprのスタックベースのバッファオーバーフロー（CVE-2021-3177）

  - python-urllib3: URLの権限部分の解析におけるReDoS (CVE-2021-33503)

  - python：pydocによる情報漏洩 (CVE-2021-3426)

  - python-pip: git参照におけるunicodeセパレーターの不適切な処理 (CVE-2021-3572)

  - python：urllib: AbstractBasicAuthHandlerの正規表現のDoS (CVE-2021-3733)

  - python: ftplib は PASV 応答のホストを使用すべきではありません(CVE-2021-4189)

  - python-babel: 相対パストラバーサルにより、攻撃者が任意のロケールファイルを読み込み、任意コードを実行する可能性があります (CVE-2021-42771)

  - python: urllib.parse は、ASCII 改行およびタブを含む URL をサニタイズしません (CVE-2022-0391)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3254 公告中提及的多個弱點影響。

  - python-cryptography：針對 RSA 解密的 Bleichenbacher timing oracle 攻擊 (CVE-2020-25659)

  - python：對測試套件中透過 HTTP 擷取的資料以不安全的方式使用 eval() (CVE-2020-27619)

  - python-lxml：因使用不當剖析器造成 mXSS (CVE-2020-27783)

  - python-jinja2：urlize 篩選器中的 ReDoS 弱點 (CVE-2020-28493)

  - python-cryptography：對稱加密的大量輸入可觸發整數溢位問題，進而導致緩衝區溢位 (CVE-2020-36242)

  - python：透過在查詢參數中使用分號，經由 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 造成 Web 快取毒害 (CVE-2021-23336)

  - python-lxml：遺漏對 formaction HTML5 屬性的輸入清理可能導致 XSS (CVE-2021-28957)

  - python-ipaddress：對八進位字串的輸入驗證不當 (CVE-2021-29921)

  - python：_ctypes/callproc.c 的 PyCArg_repr 中存在堆疊型緩衝區溢位弱點 (CVE-2021-3177)

  - python-urllib3: 剖析 URL 的授權部分時存在 ReDoS 弱點 (CVE-2021-33503)

  - python：藉由 pydoc 造成資訊洩漏 (CVE-2021-3426)

  - python-pip：未正確處理 git 參照中的 unicode 分隔符號 (CVE-2021-3572)

  - python：urllib: AbstractBasicAuthHandler 中的規則運算式 DoS (CVE-2021-3733)

  - python：ftplib 不應使用 PASV 回應中的主機 (CVE-2021-4189)

  - python-babel：相對路徑遊走弱點允許攻擊者載入任意地區設定檔案並執行任意程式碼 (CVE-2021-42771)

  - python：urllib.parse 未清理包含 ASCII 新行和索引標籤的 URL (CVE-2022-0391)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 3254 公告中提及的多个漏洞的影响。

  - python-cryptography：针对 RSA 解密发起 Bleichenbacher Timing oracle 攻击 (CVE-2020-25659)

  - python：在测试套件中对通过 HTTP 检索的数据以不安全的方式使用 eval() (CVE-2020-27619)

  - python-lxml：mXSS，这是由于使用不当解析器造成 (CVE-2020-27783)

  - python-jinja2：urlize 过滤器中的 ReDoS 漏洞 (CVE-2020-28493)

  - python-cryptography：对称加密的大量输入可触发整数溢出，进而导致缓冲区溢出 (CVE-2020-36242)

  - python：通过在查询参数中使用分号，经由 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 造成 Web 缓存中毒 (CVE-2021-23336)

  - python-lxml：缺少对 formaction HTML5 属性的输入审查可能导致 XSS (CVE-2021-28957)

  - python-ipaddress：八进制字符串的输入验证不当 (CVE-2021-29921)

  - python：_ctypes/callproc.c 中的 PyCArg_repr 存在基于堆栈的缓冲区溢出 (CVE-2021-3177)

  - python-urllib3：解析 URL 授权部分时出现 ReDoS (CVE-2021-33503)

  - python：pydoc 造成的信息泄露 (CVE-2021-3426)

  - python-pip：未正确处理 git 引用中的 unicode 分隔符 (CVE-2021-3572)

  - python：urllib：AbstractBasicAuthHandler 中的正则表达式 DoS (CVE-2021-3733)

  - python：ftplib 不应使用 PASV 响应中的主机 (CVE-2021-4189)

  - python-babel：相对路径遍历漏洞允许攻击者加载任意区域设置文件并执行任意代码 (CVE-2021-42771)

  - python：urllib.parse 不会审查包含 ASCII 换行符和制表符的 URL (CVE-2022-0391)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
152781	RHEL 7 : rh-python38 (RHSA-2021:3254)	Nessus	Red Hat Local Security Checks	2021/8/24	2024/4/28	critical
152781	RHEL 7：rh-python38（RHSA-2021：3254)	Nessus	Red Hat Local Security Checks	2021/8/24	2024/4/28	critical
152781	RHEL 7：rh-python38 (RHSA-2021: 3254)	Nessus	Red Hat Local Security Checks	2021/8/24	2024/4/28	critical
152781	RHEL 7：rh-python38 (RHSA-2021: 3254)	Nessus	Red Hat Local Security Checks	2021/8/24	2024/4/28	critical
194919	Splunk Enterprise <8.1.14、8.2.0 < 8.2.11、9.0.0 < 9.0.5 (SVD-2023-0613)	Nessus	CGI abuses	2024/5/2	2024/5/30	critical
194919	Splunk Enterprise < 8.1.14、8.2.0 < 8.2.11、9.0.0 < 9.0.5 (SVD-2023-0613)	Nessus	CGI abuses	2024/5/2	2024/5/30	critical
194919	Splunk Enterprise < 8.1.14、8.2.0 < 8.2.11、9.0.0 < 9.0.5 (SVD-2023-0613)	Nessus	CGI abuses	2024/5/2	2024/5/30	critical
194919	Splunk Enterprise < 8.1.14, 8.2.0 < 8.2.11, 9.0.0 < 9.0.5 (SVD-2023-0613)	Nessus	CGI abuses	2024/5/2	2024/5/30	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical