遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS 主機上安裝的套件受到 USN-7015-1 公告中所提及的多個弱點影響。

    據發現，Python 電子郵件模組未正確剖析含有特殊字元的電子郵件地址。遠端攻擊者可能利用此問題繞過某些保護機制。
    (CVE-2023-27043)

    據發現，在剖析特定 tarfile 標頭時，Python 允許過度回溯。遠端攻擊者可能會利用此問題造成 Python 耗用資源，進而導致拒絕服務。(CVE-2024-6232)

    據發現，Python 電子郵件模組未正確引用電子郵件標頭的新行。遠端攻擊者可能會利用此問題發動標頭插入。(CVE-2024-6923)

    據發現，Python http.cookies 模組未正確處理對含有引用字元反斜線的 cookie 的剖析。遠端攻擊者可能會利用此問題造成 Python 耗用資源，進而導致拒絕服務。(CVE-2024-7592)

    據發現，Python zipfile 模組未正確處理某些格式錯誤的 zip 檔案。遠端攻擊者可能會利用此問題造成 Python 停止回應，進而導致拒絕服務。(CVE-2024-8088)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS：Python 弱點 (USN-7015-1)

medium Nessus Plugin ID 207282

版本 1.1