Rocky Linux 8python27:2.7 (RLSA-2020:1605)
critical Nessus Plugin ID 184876
語言:
概要
遠端 Rocky Linux 主機缺少一個或多個安全性更新。說明
遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:1605 公告中所提及。- 2.20.0 版本之前 Python 適用的 Requests 套件會在收到相同主機名稱的 https 至 http 重新導向要求時，傳送 HTTP 授權標頭給 http URI，遠端攻擊者因而可以更輕鬆地藉由探查網路而找到憑證。(CVE-2018-18074)
- 1.23 版之前的 urllib3 未在進行跨源重新導向後 (即，主機、連接埠或配置不同的重新導向) 移除授權 HTTP 標頭。授權標頭中的憑證可能因此洩漏給非預期的主機，或以純文字格式傳輸。(CVE-2018-20060)
- 在 Python 3.7.3 之前版本中，Lib/http/cookiejar.py 中的 http.cookiejar.DefaultPolicy.domain_return_ok 未正確驗證網域：它可能會遭誘騙而將現有的 Cookie 傳送至錯誤的伺服器。攻擊者可以透過使用主機名稱帶有另一個有效主機名稱作為尾碼的伺服器來濫用此缺陷 (例如，pythonicexample.com 竊取 example.com 的 Cookie)。當某個程式使用 http.cookiejar.DefaultPolicy，並嘗試進行 HTTP 連線至攻擊者控制的伺服器時，可以將現有的 Cookie 洩漏給攻擊者。這會影響 2.x 至 2.7.16 版、3.4.10 之前的 3.x 版、3.5.7 之前的 3.5.x 版、3.6.9 之前的 3.6.x 版，以及 3.7.3 之前的 3.7.x 版。(CVE-2018-20852)
- 在 Python 適用的 urllib3 程式庫 1.24.1 之前版本中，若攻擊者控制了要求參數，就可能執行 CRLF 插入。(CVE-2019-11236)
- Python 適用的 urllib3 程式庫 1.24.2 之前版本未正確處理所需 CA 憑證集不同於 CA 憑證的 OS 存放區的特定情況，進而導致在驗證失敗為正確結果的情況下成功進行 SSL 連線。這與使用 ssl_context、ca_certs 或 ca_certs_dir 引數相關。(CVE-2019-11324)
- 在 Python 2.7.16 之前版本、3.x 至 3.5.7、3.6.x 至 3.6.9 以及 3.7.x 至 3.7.4 版本中發現一個問題。電子郵件模組錯誤剖析包含多個 @ 字元的電子郵件地址。使用電子郵件模組並在郵件的「寄件者/收件者」標頭上實作某種檢查的應用程式可能會被誘騙，並接受應該拒絕的電子郵件地址。攻擊可能與 CVE-2019-11340 中的攻擊相同；但是此 CVE 適用於 Python 的範圍更廣。(CVE-2019-16056)
- 在 Python 2.7.16 及之前版本、3.x 至 3.6.9 版以及 3.7.x 至 3.7.4 版中，文件 XML-RPC 伺服器可透過 server_title 欄位發生 XSS。在 Python 2.x 的 Lib/DocXMLRPCServer.py 中，以及在 Python 3.x 的 Lib/xmlrpc/server.py 中會發生這個情況。如果使用未受信任的輸入呼叫 set_server_title，則可以將任意 JavaScript 傳遞至造訪此伺服器之 http URL 的用戶端。(CVE-2019-16935)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
https://errata.rockylinux.org/RLSA-2020:1605
https://bugzilla.redhat.com/show_bug.cgi?id=1702473
https://bugzilla.redhat.com/show_bug.cgi?id=1643829
https://bugzilla.redhat.com/show_bug.cgi?id=1649153
https://bugzilla.redhat.com/show_bug.cgi?id=1659551
https://bugzilla.redhat.com/show_bug.cgi?id=1700824
https://bugzilla.redhat.com/show_bug.cgi?id=1740347
Plugin 詳細資訊
嚴重性: Critical
ID: 184876
檔案名稱: rocky_linux_RLSA-2020-1605.nasl
版本: 1.0
類型: local
已發布: 2023/11/7
已更新: 2023/11/7
支援的感應器: Continuous Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: Medium
基本分數: 5
時間性分數: 3.9
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS 評分資料來源: CVE-2019-16056
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 8.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS 評分資料來源: CVE-2018-20060
弱點資訊
CPE: p-cpe:/a:rocky:linux:python2-psycopg2-debug, p-cpe:/a:rocky:linux:python2-attrs, p-cpe:/a:rocky:linux:python-psycopg2-debugsource, p-cpe:/a:rocky:linux:python2-virtualenv, p-cpe:/a:rocky:linux:python2-requests, p-cpe:/a:rocky:linux:python2-py, p-cpe:/a:rocky:linux:python2-funcsigs, p-cpe:/a:rocky:linux:python2-chardet, p-cpe:/a:rocky:linux:python2-coverage-debuginfo, p-cpe:/a:rocky:linux:python2-scipy-debuginfo, p-cpe:/a:rocky:linux:python2-pyyaml, p-cpe:/a:rocky:linux:python2-scipy, cpe:/o:rocky:linux:8, p-cpe:/a:rocky:linux:python2-idna, p-cpe:/a:rocky:linux:python2-setuptools_scm, p-cpe:/a:rocky:linux:python2-wheel, p-cpe:/a:rocky:linux:pyyaml-debugsource, p-cpe:/a:rocky:linux:python2-psycopg2-debug-debuginfo, p-cpe:/a:rocky:linux:python2-pymongo-gridfs, p-cpe:/a:rocky:linux:python2-cython, p-cpe:/a:rocky:linux:python2-babel, p-cpe:/a:rocky:linux:cython-debugsource, p-cpe:/a:rocky:linux:python-pymongo-debuginfo, p-cpe:/a:rocky:linux:python2-pytest-mock, p-cpe:/a:rocky:linux:python2-nose, p-cpe:/a:rocky:linux:python2-docs-info, p-cpe:/a:rocky:linux:python2-pytz, p-cpe:/a:rocky:linux:python2-bson-debuginfo, p-cpe:/a:rocky:linux:python2-cython-debuginfo, p-cpe:/a:rocky:linux:python-psycopg2-doc, p-cpe:/a:rocky:linux:python2-pymongo-debuginfo, p-cpe:/a:rocky:linux:python2-bson, p-cpe:/a:rocky:linux:python2-psycopg2-debuginfo, p-cpe:/a:rocky:linux:scipy-debugsource, p-cpe:/a:rocky:linux:python-nose-docs, p-cpe:/a:rocky:linux:python2-pluggy, p-cpe:/a:rocky:linux:python-coverage-debugsource, p-cpe:/a:rocky:linux:python2-pymongo, p-cpe:/a:rocky:linux:python2-pymysql, p-cpe:/a:rocky:linux:python2-psycopg2, p-cpe:/a:rocky:linux:python2-wheel-wheel, p-cpe:/a:rocky:linux:python2-pytest, p-cpe:/a:rocky:linux:python-psycopg2-debuginfo, p-cpe:/a:rocky:linux:babel, p-cpe:/a:rocky:linux:python2-docutils, p-cpe:/a:rocky:linux:python2-coverage, p-cpe:/a:rocky:linux:python2-pygments, p-cpe:/a:rocky:linux:python-pymongo-debugsource, p-cpe:/a:rocky:linux:python2-pysocks, p-cpe:/a:rocky:linux:python2-markupsafe, p-cpe:/a:rocky:linux:python2-mock, p-cpe:/a:rocky:linux:python2-jinja2, p-cpe:/a:rocky:linux:python2-dns, p-cpe:/a:rocky:linux:python2-ipaddress, p-cpe:/a:rocky:linux:python2-psycopg2-tests, p-cpe:/a:rocky:linux:python2-pyyaml-debuginfo, p-cpe:/a:rocky:linux:python2-docs, p-cpe:/a:rocky:linux:python2-rpm-macros
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/RockyLinux/release, Host/RockyLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2020/4/28
弱點發布日期: 2018/3/26
參考資訊
CVE: CVE-2018-18074, CVE-2018-20060, CVE-2018-20852, CVE-2019-11236, CVE-2019-11324, CVE-2019-16056, CVE-2019-16935