遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019: 3172 公告中提及的多個弱點影響。

  - python-werkzeug：debug/tbtools.py 的 render_full 函式中的跨網站指令碼 (CVE-2016-10516)

  - python-jinja2：透過 str.format 的資訊洩露導致的沙箱逸出 (CVE-2016-10745)

  - dom4j：類別中的 XML 插入：Element 中存在 CWE-91: XML 插入弱點。方法：可影響 XML 文件完整性的 addElement、addAttribute (CVE-2018-1000632)

  - rubygem-rack：多部分剖析器中的緩衝區大小允許發生拒絕服務 (CVE-2018-16470)

  - foreman：foreman-tasks 中的授權繞過可導致資訊洩漏 (CVE-2019-10198)

  - python-jinja2：str.format_map 允許沙箱逸出 (CVE-2019-10906)

  - python-twisted：未正確中和 URI 和 HTTP 方法中的 CRLF 字元 (CVE-2019-12387)

  - katello：在存放庫探索期間，以純文字擷取登錄檔憑證 (CVE-2019-14825)

  - foreman：恢復計算資源的純文字密碼或 token (CVE-2019-3893)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

據發現，Werkzeug 無法正確處理某些網頁指令碼。遠端攻擊者可利用此弱點透過包含例外狀況訊息的欄位，插入任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

有一個安全性問題會造成 Werkzeug 偵錯工具上發生 XSS 攻擊，遠端攻擊者可透過含有例外狀況的欄位，藉此插入任意物件。針對 Debian 7「Wheezy」，這些問題已在 0.8.3+dfsg-1+deb7u1 版本中修正。建議您升級 python-werkzeug 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
130187	RHEL 7：Red Hat Satellite 6 (RHSA-2019: 3172)	Nessus	Red Hat Local Security Checks	2019/10/24	2024/11/7	high
104173	Ubuntu 14.04 LTS / 16.04 LTS：Werkzeug 弱點 (USN-3463-1)	Nessus	Ubuntu Local Security Checks	2017/10/26	2024/8/27	medium
104750	Debian DLA-1191-1：python-werkzeug 安全性更新	Nessus	Debian Local Security Checks	2017/11/27	2021/1/11	medium

偵測

搜尋 Plugin

high

medium

medium