遠端 Debian 11 主機上安裝的多個套件受到 dsa-5426 公告中提及的一個弱點影響。

  - OWSLib 是一個 Python 套件，適用於以 Open Geospatial Consortium (OGC) Web 服務介面標準及其相關內容模型的用戶端程式設計。OWSLib 的 XML 剖析器 (同時支援 `lxml` 和 `xml.etree`) 未停用實體解析，並且可導致從攻擊者控制的 XML 承載讀取任意檔案。這會影響程式碼庫中的所有 XML 剖析。此問題已在 0.28.1 版中解決。建議所有使用者升級。目前已知的因應措施只有手動修補程式庫。詳情請參閱「GHSA-8h9c-r582-mggc」。(CVE-2023-27476)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DSA-5426-1：owslib - 安全性更新

high Nessus Plugin ID 177305

版本 1.0