NewStart CGSL CORE 5.04 / MAIN 5.04：python 多個弱點 (NS-SA-2019-0061)

critical Nessus Plugin ID 127255

語系：

概要

遠端機器受到多個弱點的影響。

說明

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 python 套件：- 在使用 python 的 pop3lib's apop() 方法實作災難性回溯的方式中發現一個缺陷。攻擊者可利用此缺陷造成拒絕服務。(CVE-2018-1060) - 在 python 的 difflib.IS_LINE_JUNK 方法實作災難性回溯的方式中發現一個缺陷。攻擊者可利用此缺陷造成拒絕服務。(CVE-2018-1061) - 據發現，python 的 urllib.parse.urlsplit 和 urllib.parse.urlparse 函示未正確處理以 Punycode/應用程式國際網域名稱 (IDNA) 編碼的 URL，這樣會造成上述函式所傳回的網域名稱錯誤 (尤其是 URL - user@domain:port 的 netloc 元件)。應用程式剖析使用者提供的 URL 來儲存 cookie、驗證認證或其他類資訊時，有可能使攻擊者提供特製 URL 讓應用程式找到主機相關資訊 (例如，cookie 和驗證資料) 並將它們傳送至不同於正確主機的主機，除非 URL 已經過正確剖析。攻擊的結果可能因應用程式而有不同。(CVE-2019-9636) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。