遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2019:0981 公告中所提及。

  - 在 SQLAlchemy 1.2.17 之前的所有版本以及 1.3.0b2 之前的 1.3.x 版中，攻擊者可藉由 order_by 參數執行 SQL 插入攻擊。
    (CVE-2019-7164)

  - 在 SQLAlchemy 1.2.17 中，若可控制 group_by 參數，就可以執行 SQL 插入攻擊。(CVE-2019-7548)

  - Python 2.7.x 至 2.7.16 和 3.x 至 3.7.2 受到下列影響NFKC 正規化期間未正確處理 Unicode 編碼 (具有不正確的 netloc)。影響為：資訊洩漏 (針對給定主機名稱快取的認證、cookie 等)。元件為：urllib.parse.urlsplit、urllib.parse.urlparse。攻擊媒介為：可藉由未正確剖析的特製 URL 找到 cookie 或驗證資料，並將該資訊傳送至與正確剖析時不同的主機。
    此問題已經在以下版本修正：v2.7.17、v2.7.17rc1、v2.7.18、v2.7.18rc1；v3.5.10、v3.5.10rc1、v3.5.7、v3.5.8、v3.5.8rc1、v3.5.8rc2、v3.5.9；v3.6.10、v3.6.10rc1、v3.6.11、v3.6.11rc1、v3.6.12、v3.6.9、v3.6.9rc1；
    v3.7.3、v3.7.3rc1、v3.7.4、v3.7.4rc1、v3.7.4rc2、v3.7.5、v3.7.5rc1、v3.7.6、v3.7.6rc1、v3.7.7、v3.7.7rc1、 v3.7.8、v3.7.8rc1、v3.7.9。(CVE-2019-9636)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 8 的 python36:3.6 模組更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。SQLAlchemy 是一種物件關係映射器 (ORM)，可提供存取 SQL 資料庫的彈性化高階介面。安全性修正：* python-sqlalchemy：當可以控制 order_by 參數時，發生 SQL 插入 (CVE-2019-7164) * python-sqlalchemy：當可以控制 order_by 參數時，發生 SQL 插入 (CVE-2019-7548) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 0984 公告中提及的多個弱點影響。

  * python-sqlalchemy：可以控制 order_by 參數時的 SQL 注入攻擊 (CVE-2019-7164)

  * python-sqlalchemy：可以控制 group_by parameter 參數時的 SQL 注入攻擊 (CVE-2019-7548)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2811 公告中提及的多個弱點影響。

  - 在 SQLAlchemy 1.2.17 之前的所有版本以及 1.3.0b2 之前的 1.3.x 版中，攻擊者可藉由 order_by 參數執行 SQL 插入攻擊。
    (CVE-2019-7164)

  - 在 SQLAlchemy 1.2.17 中，若可控制 group_by 參數，就可以執行 SQL 插入攻擊。(CVE-2019-7548)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 0981 公告中提及的多個弱點影響。

  * python-sqlalchemy：可以控制 order_by 參數時的 SQL 注入攻擊 (CVE-2019-7164)

  * python-sqlalchemy：可以控制 group_by parameter 參數時的 SQL 注入攻擊 (CVE-2019-7548)

  - python：由於 urlsplit 不當 NFKC 正規化導致資訊洩露 (CVE-2019-9636)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2019:0984 公告中所提及。

  - 在 SQLAlchemy 1.2.17 之前的所有版本以及 1.3.0b2 之前的 1.3.x 版中，攻擊者可藉由 order_by 參數執行 SQL 插入攻擊。
    (CVE-2019-7164)

  - 在 SQLAlchemy 1.2.17 中，若可控制 group_by 參數，就可以執行 SQL 插入攻擊。(CVE-2019-7548)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 SQLAlchemy 1.2.17 之前的所有版本以及 1.3.0b2 之前的 1.3.x 版中，攻擊者可藉由 order_by 參數執行 SQL 插入攻擊。
    (CVE-2019-7164)

請注意，Nessus 依賴供應商報告的套件存在。

來自 Red Hat 安全性公告 2019:0981： 現已提供適用於 Red Hat Enterprise Linux 8 的 python27:2.7 模組更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Python 是經過解譯的互動式物件導向程式設計語言，支援模組、類別、例外狀況、高階的動態資料類型，以及動態輸入。 SQLAlchemy 是一種物件關係映射器 (ORM)，可提供存取 SQL 資料庫的彈性化高階介面。 安全性修正： * python：由於 urlsplit 不當 NFKC 正規化導致資訊洩露 (CVE-2019-9636) * python-sqlalchemy：可以控制 order_by 參數時的 SQL 插入 (CVE-2019-7164) * python-sqlalchemy：可以控制 group_by 參數時的 SQL 插入 (CVE-2019-7548) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:0984： 現已提供適用於 Red Hat Enterprise Linux 8 的 python36:3.6 模組更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。 SQLAlchemy 是一種物件關係映射器 (ORM)，可提供存取 SQL 資料庫的彈性化高階介面。 安全性修正： * python-sqlalchemy：可以控制 order_by 參數時的 SQL 插入 (CVE-2019-7164) * python-sqlalchemy：可以控制 group_by 參數時的 SQL 插入 (CVE-2019-7548) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 8 的 python27:2.7 模組更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Python 是經過解譯的互動式物件導向程式設計語言，支援模組、類別、例外狀況、高階的動態資料類型，以及動態輸入。SQLAlchemy 是一種物件關係映射器 (ORM)，可提供存取 SQL 資料庫的彈性化高階介面。安全性修正：* python：urlsplit 不當 NFKC 正規化所造成的資訊洩漏 (CVE-2019-9636) * python-sqlalchemy：當可以控制 order_by 參數時，發生 SQL 插入 (CVE-2019-7164) * python-sqlalchemy：當可以控制 order_by 參數時，發生 SQL 插入 (CVE-2019-7548) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

在 SQLALchemy (是一種 Python SQL 工具組和物件關聯對應器) 中發現了兩個弱點。CVE-2019-7164 SQLAlchemy 可透過 order_by 參數允許 SQL 插入。CVE-2019-7548 當可控制 group_by 參數時，SQLAlchemy 會發生 SQL 插入。SQLAlchemy 專案警告，這些安全性修正破壞了很少使用的文字強制型轉功能。針對 Debian 8「Jessie」，這些問題已在 0.9.8+dfsg-0.1+deb8u1 版本中修正。建議您升級 sqlalchemy 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
184893	Rocky Linux 8python27:2.7 (RLSA-2019:0981)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	critical
124670	RHEL 8：python36:3.6 (RHSA-2019:0984)	Nessus	Red Hat Local Security Checks	2019/5/7	2024/11/6	critical
145649	CentOS 8：python36：3.6 (CESA-2019: 0984)	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	critical
154950	Debian DLA-2811-1：sqlalchemy - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/11/7	2023/11/27	critical
145592	CentOS 8：python27：2.7 (CESA-2019: 0981)	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	critical
184542	Rocky Linux 8python36:3.6 (RLSA-2019:0984)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/7	critical
223130	Linux Distros 未修補弱點：CVE-2019-7164	Nessus	Misc.	2025/3/4	2025/3/6	critical
127571	Oracle Linux 8 : python27:2.7 (ELSA-2019-0981)	Nessus	Oracle Linux Local Security Checks	2019/8/12	2024/11/1	critical
127573	Oracle Linux 8 : python36:3.6 (ELSA-2019-0984)	Nessus	Oracle Linux Local Security Checks	2019/8/12	2024/11/1	critical
124668	RHEL 8：python27:2.7 (RHSA-2019:0981)	Nessus	Red Hat Local Security Checks	2019/5/7	2024/11/6	critical
122930	Debian DLA-1718-1：sqlalchemy 安全性更新	Nessus	Debian Local Security Checks	2019/3/19	2024/6/13	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical