遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024: 0214 公告中提及的弱點影響。

  - Werkzeug 是一個全面的 WSGI Web 應用程式程式庫。如果上傳的檔案以 CR 或 LF 開頭並且緊跟不含這些字元的 MB 資料：所有這些位元組都會逐個區塊附加到內部位元組陣列中，並且在不斷增長的緩衝區上執行邊界查閱。這可讓攻擊者透過將特製的多部分資料傳送至將剖析該資料的端點，造成拒絕服務。
    所需的 CPU 時間可阻止背景工作處理程序處理合法要求。此弱點已在 3.0.1 版本中得到修正。(CVE-2023-46136)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：Red Hat OpenStack Platform 17.1 (python-werkzeug) (RHSA-2024: 0214)

high Nessus Plugin ID 189079

版本 1.0