NewStart CGSL MAIN 5.04：python 多個弱點 (NS-SA-2019-0008)
high Nessus Plugin ID 127154
語系：
概要
遠端機器受到多個弱點的影響。說明
執行 MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 python 套件：- 在 Python 2.5.1 及更舊的版本中的 imageop 模組有多個整數溢位問題，可讓內容相依的攻擊者透過下列特製引數造成拒絕服務 (應用程式損毀)，甚或取得敏感資訊 (記憶體內容)：(1) tovideo 方式以及與 (2) imageop.c、(3) rbgimgmodule.c 和其他檔案有關的其他不明向量，這樣會觸發堆積型緩衝區溢位。(CVE-2007-4965) - 在 Python 2.5.2 及更舊的版本中，hashlib 模組中的 _hashopenssl.c 有整數溢位問題，可讓內容相依的攻擊者破解密碼編譯摘要，這與部分 hashlib 雜湊資料超過 4GB 有關。(CVE-2008-2316) - 在 Python 2.6 及更舊的版本中 (更新的版本也有可能)，PySys_SetArgv API 函式內有非受信任的搜尋路徑弱點，當 argv[0] 引數不含路徑分隔符號時會在 sys.path 前加上空白字串，這樣可讓本機使用者透過目前工作目錄中的特洛伊木馬程式來執行任意程式碼。(CVE-2008-5983) - 在 Python 2.6、2.7、3.1 和 3.2 中，audioop 模組中的 audioop.c 有多個整數溢位問題，可讓內容相依的攻擊者透過大型區段造成拒絕服務 (應用程式損毀)，在首位引數中使用長字串呼叫 audioop.lin2lin 即為一例，這樣會導致緩衝區溢位。注意：此弱點之所以存在，是因為 CVE-2008-3143.5 的修正不正確。(CVE-2010-1634) - Python 2.7 和 3.2 中的 audioop 模組沒有驗證大小引數和位元組字串長度之間的關係，可讓內容相依的攻擊者透過特製的引數造成拒絕服務 (記憶體損毀和應用程式損毀)，使用一位元組的字串呼叫 audioop.reverse 即為一例，此弱點與 CVE-2010-1634 不同。(CVE-2010-2089) - 在 Python 2.6 至 3.4 中，SSL 模組的 ssl.match_hostname 函式未正確處理 X.509 憑證之「主體別名」欄位內的「\0」字元，攔截式攻擊者因而得以透過合法憑證授權單位核發的特製憑證而偽造任意 SSL 伺服器，此問題與 CVE-2009-2408 相關。(CVE-2013-4238) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。解決方案
升級易受弱點影響的 CGSL python 套件。請注意，可能尚未出爐已升級的套件。如需詳細資訊，請聯絡 ZTE。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 127154
檔案名稱: newstart_cgsl_NS-SA-2019-0008_python.nasl
版本: 1.5
類型: local
已發布: 2019/8/12
已更新: 2021/1/14
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.3
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 5.9
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2008-2316
弱點資訊
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/ZTE-CGSL/release, Host/ZTE-CGSL/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2019/7/17
弱點發布日期: 2007/9/18
參考資訊
CVE: CVE-2007-4965, CVE-2008-2316, CVE-2008-5983, CVE-2010-1634, CVE-2010-2089, CVE-2013-4238
CWE: 189