執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受下列弱點影響的 python 套件：- 據發現，python 的 urllib.parse.urlsplit 和 urllib.parse.urlparse 函示未正確處理以 Punycode/應用程式國際網域名稱 (IDNA) 編碼的 URL，這樣會造成上述函式所傳回的網域名稱錯誤 (尤其是 URL - user@domain:port 的 netloc 元件)。應用程式剖析使用者提供的 URL 來儲存 cookie、驗證認證或其他類資訊時，有可能使攻擊者提供特製 URL 讓應用程式找到主機相關資訊 (例如，cookie 和驗證資料) 並將它們傳送至不同於正確主機的主機，除非 URL 已經過正確剖析。攻擊的結果可能因應用程式而有不同。(CVE-2019-9636) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL MAIN 4.05：python 弱點 (NS-SA-2019-0166)

critical Nessus Plugin ID 127453

找不到變更記錄