遠端 MiracleLinux 7 主機已安裝一個受到 AXSA:2020-4518:01 公告中所提及的多個弱點影響的套件。

    * python-urllib3跨主機重新導向未移除授權標頭允許認證洩漏 (CVE-2018-20060)
      * python-urllib3因為未編碼「\r\n」序列而發生 CRLF 插入進而導致可能的內部服務攻擊 (CVE-2019-11236)
      * python-urllib3應擲回錯誤時發生憑證不當處理 (CVE-2019-11324)
      * python-requests從 HTTPS 重新導向到 HTTP 不會移除授權標頭 (CVE-2018-18074)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7python-pip-9.0.3-7.el7 (AXSA:2020-4518:01)

critical Nessus Plugin ID 293799

版本 1.1