Oracle Linux 8:python39: 3.9 和 python39-devel: 3.9 (ELSA-2021-4160)

critical Nessus Plugin ID 155967

概要

遠端 Oracle Linux 主機缺少一個或多個安全性更新。

說明

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-4160 公告中提及的多個弱點影響。

- python:urllib: AbstractBasicAuthHandler 中的規則運算式 DoS (CVE-2021-3733)

- 在 python-pip 處理 git 參照中 Unicode 分隔符號的方式中發現一個缺陷。遠端攻擊者可能利用此問題在存放庫上安裝不同的修訂版。此弱點對資料完整性的威脅最大。此問題已在 python-pip 版本 21.1 中修正。(CVE-2021-3572)

- Python 3 的 pydoc 中有一個瑕疵。本機或鄰近攻擊者若發現或能夠誘騙其他本機或鄰近使用者啟動 pydoc 伺服器,則可以存取此伺服器,並藉此洩漏他們通常無法存取的屬於其他使用者的敏感資訊。此瑕疵對資料機密性的風險最大。此瑕疵影響 Python 3.8.9 之前版本、Python 3.9.3 之前版本以及 Python 3.10.0a7 之前版本。(CVE-2021-3426)

- 在 python-lxml 的 clean 模組 4.6.3 之前版本中發現 XSS 弱點。停用 safe_attrs_only 和表單引數時,Cleaner 類別不會移除 formaction 屬性,這會允許 JS 繞過清理程式。遠端攻擊者可惡意利用此瑕疵,針對與未正確清理的 HTML 互動的使用者執行任意 JS 程式碼。此問題已在 lxml 4.6.3 中得到修補。
(CVE-2021-28957)

在 1.26.5 之前的 urllib3 中發現一個問題。當在授權元件中提供含有許多 @ 字元的 URL 時,授權規則運算式會出現災難性回溯,如果將 URL 作為參數傳遞或透過 HTTP 重新導向進行重新導向,則會造成拒絕服務。
(CVE-2021-33503)

- python:urllib: HTTP 用戶端可能在 100 Continue 回應中發生無限迴圈 (CVE-2021-3737)

- 在 Python G263.9.5 之前的版本中,ipaddress 程式庫未正確處理 IP 位址字串八位元中的前置零字元。在某些情況下,攻擊者可利用此問題繞過以 IP 位址為基礎的存取控制。(CVE-2021-29921)

請注意,Nessus 並未測試此問題,而是僅依據應用程式自我報告的版本號碼。

解決方案

更新受影響的套件。

另請參閱

https://linux.oracle.com/errata/ELSA-2021-4160.html

Plugin 詳細資訊

嚴重性: Critical

ID: 155967

檔案名稱: oraclelinux_ELSA-2021-4160.nasl

版本: 1.5

類型: local

代理程式: unix

已發布: 2021/12/10

已更新: 2023/11/22

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: High

基本分數: 7.5

時間分數: 6.2

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 評分資料來源: CVE-2021-29921

CVSS v3

風險因素: Critical

基本分數: 9.8

時間分數: 9.1

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:F/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:oracle:linux:python39-pysocks, p-cpe:/a:oracle:linux:python39-pytest, p-cpe:/a:oracle:linux:python39-pyyaml, p-cpe:/a:oracle:linux:python39-requests, p-cpe:/a:oracle:linux:python39-rpm-macros, p-cpe:/a:oracle:linux:python39-scipy, p-cpe:/a:oracle:linux:python39-setuptools, p-cpe:/a:oracle:linux:python39-setuptools-wheel, p-cpe:/a:oracle:linux:python39-six, p-cpe:/a:oracle:linux:python39-test, p-cpe:/a:oracle:linux:python39-tkinter, p-cpe:/a:oracle:linux:python39-toml, p-cpe:/a:oracle:linux:python39-urllib3, p-cpe:/a:oracle:linux:python39-wcwidth, p-cpe:/a:oracle:linux:python39-wheel, p-cpe:/a:oracle:linux:python39-wheel-wheel, cpe:/o:oracle:linux:8, p-cpe:/a:oracle:linux:python39, p-cpe:/a:oracle:linux:python39-cython, p-cpe:/a:oracle:linux:python39-pymysql, p-cpe:/a:oracle:linux:python39-attrs, p-cpe:/a:oracle:linux:python39-cffi, p-cpe:/a:oracle:linux:python39-chardet, p-cpe:/a:oracle:linux:python39-cryptography, p-cpe:/a:oracle:linux:python39-debug, p-cpe:/a:oracle:linux:python39-devel, p-cpe:/a:oracle:linux:python39-idle, p-cpe:/a:oracle:linux:python39-idna, p-cpe:/a:oracle:linux:python39-iniconfig, p-cpe:/a:oracle:linux:python39-libs, p-cpe:/a:oracle:linux:python39-lxml, p-cpe:/a:oracle:linux:python39-mod_wsgi, p-cpe:/a:oracle:linux:python39-more-itertools, p-cpe:/a:oracle:linux:python39-numpy, p-cpe:/a:oracle:linux:python39-numpy-doc, p-cpe:/a:oracle:linux:python39-numpy-f2py, p-cpe:/a:oracle:linux:python39-packaging, p-cpe:/a:oracle:linux:python39-pip, p-cpe:/a:oracle:linux:python39-pip-wheel, p-cpe:/a:oracle:linux:python39-pluggy, p-cpe:/a:oracle:linux:python39-ply, p-cpe:/a:oracle:linux:python39-psutil, p-cpe:/a:oracle:linux:python39-psycopg2, p-cpe:/a:oracle:linux:python39-psycopg2-doc, p-cpe:/a:oracle:linux:python39-psycopg2-tests, p-cpe:/a:oracle:linux:python39-py, p-cpe:/a:oracle:linux:python39-pybind11, p-cpe:/a:oracle:linux:python39-pybind11-devel, p-cpe:/a:oracle:linux:python39-pycparser, p-cpe:/a:oracle:linux:python39-pyparsing

必要的 KB 項目: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2021/11/16

弱點發布日期: 2021/3/21

參考資訊

CVE: CVE-2021-28957, CVE-2021-29921, CVE-2021-33503, CVE-2021-3426, CVE-2021-3572, CVE-2021-3733, CVE-2021-3737

IAVA: 2021-A-0263-S, 2021-A-0497-S