遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4641 公告中所提及的多個弱點影響。

  - PyYAML：透過 FullLoader 中的 python/object/apply 建構函式執行命令 (CVE-2019-20477)

  - python：透過建構的 TAR 封存在 tarfile 模組中造成無限迴圈 (CVE-2019-20907)

  - python：透過 IPv {4,6} Interface 類別中的低效操作造成 DoS (CVE-2020-14422)

  - PyYAML：使用 FullLoader 時，透過 python/object/new 造成任意命令執行 (CVE-2020-1747)

  - python：urllib.request.AbstractBasicAuthHandler 中的錯誤回溯允許 ReDoS (CVE-2020-8492)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4641 公告中所提及的多個弱點影響。

  - PyYAML：透過 FullLoader 中的 python/object/apply 建構函式執行命令 (CVE-2019-20477)

  - python：透過建構的 TAR 封存在 tarfile 模組中造成無限迴圈 (CVE-2019-20907)

  - python：透過 IPv {4,6} Interface 類別中的低效操作造成 DoS (CVE-2020-14422)

  - PyYAML：使用 FullLoader 時，透過 python/object/new 造成任意命令執行 (CVE-2020-1747)

  - python：urllib.request.AbstractBasicAuthHandler 中的錯誤回溯允許 ReDoS (CVE-2020-8492)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-4641 公告中提及的多個弱點影響。

  - 在 Python 3.8.3 及之前版本中，Lib/ipaddress.py 會錯誤計算 IPv4Interface 和 IPv6Interface 類別中的雜湊值，如果應用程式受到包含 IPv4Interface 或 IPv6Interface 物件的字典效能影響，則遠端攻擊者可藉此造成拒絕服務，並且此攻擊者還可造成許多字典項目被建立。此問題已在下列版本中修正：v3.5.10、v3.5.10rc1；v3.6.12；
    v3.7.9；v3.8.4、v3.8.4rc1、v3.8.5、v3.8.6、v3.8.6rc1；v3.9.0、v3.9.0b4、v3.9.0b5、v3.9.0rc1、v3.9.0rc2。
    (CVE-2020-14422)

  - 在 Python 3.8.3 及之前版本的 Lib/tarfile.py 中，由於 _proc_pax 缺少標頭驗證，攻擊者可以特製 TAR 封存，在 tarfile.open 開啟此封存時造成無限迴圈。(CVE-2019-20907)

  - Python 2.7 至 2.7.17、3.5 至 3.5.9、3.6 至 3.6.10、3.7 至 3.7.6 以及 3.8 至 3.8.1 允許 HTTP 伺服器對用戶端發動規則運算式拒絕服務 (ReDoS)攻擊，這是因為 urllib.request.AbstractBasicAuthHandler 會發生災難性回溯。(CVE-2020-8492)

  - 由於類別還原序列化問題 (例如，Popen 是子處理程序模組中的類別)，PyYAML 5.1 至 5.1.2 存在 load 和 load_all 函式限制不充分的弱點。注意：此問題之所以存在，是因為 CVE-2017-18342 的修正不完整。(CVE-2019-20477)

  - 在 PyYAML 程式庫 5.3.1 之前版本中發現一個弱點，當它透過 full_load 方法或使用 FullLoader 載入器處理不受信任的 YAML 檔案時，容易受到任意程式碼執行弱點影響。如果應用程式使用程式庫處理不受信任的檔案，則容易受到此缺陷的影響。攻擊者可藉此弱點濫用 python/object/new 建構函式，在系統上執行任意程式碼。(CVE-2020-1747)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的多個套件受到 RLSA-2020:4641 公告中提及的多個弱點影響。

  - 由於類別還原序列化問題 (例如，Popen 是子處理程序模組中的類別)，PyYAML 5.1 至 5.1.2 存在 load 和 load_all 函式限制不充分的弱點。注意：此問題之所以存在，是因為 CVE-2017-18342 的修正不完整。(CVE-2019-20477)

  - 在 Python 3.8.3 及之前版本的 Lib/tarfile.py 中，由於 _proc_pax 缺少標頭驗證，攻擊者可以特製 TAR 封存，在 tarfile.open 開啟此封存時造成無限迴圈。(CVE-2019-20907)

  - 在 Python 3.8.3 及之前版本中，Lib/ipaddress.py 會錯誤計算 IPv4Interface 和 IPv6Interface 類別中的雜湊值，如果應用程式受到包含 IPv4Interface 或 IPv6Interface 物件的字典效能影響，則遠端攻擊者可藉此造成拒絕服務，並且此攻擊者還可造成許多字典項目被建立。修正版本：v3.5.10、v3.5.10rc1；v3.6.12；
    v3.7.9；v3.8.4、v3.8.4rc1、v3.8.5、v3.8.6、v3.8.6rc1；v3.9.0、v3.9.0b4、v3.9.0b5、v3.9.0rc1、v3.9.0rc2。
    (CVE-2020-14422)

  - 在 PyYAML 程式庫 5.3.1 之前版本中發現一個弱點，當它透過 full_load 方法或使用 FullLoader 載入器處理不受信任的 YAML 檔案時，容易受到任意程式碼執行弱點影響。如果應用程式使用程式庫處理不受信任的檔案，則容易受到此缺陷的影響。攻擊者可藉此弱點濫用 python/object/new 建構函式，在系統上執行任意程式碼。(CVE-2020-1747)

  - Python 2.7 至 2.7.17、3.5 至 3.5.9、3.6 至 3.6.10、3.7 至 3.7.6 以及 3.8 至 3.8.1 允許 HTTP 伺服器對用戶端發動規則運算式拒絕服務 (ReDoS) 攻擊，這是因為 urllib.request.AbstractBasicAuthHandler 會發生災難性回溯。(CVE-2020-8492)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
142431	RHEL 8：python38：3.8 (RHSA-2020: 4641)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/11/7	critical
146036	CentOS 8：python38：3.8 (CESA-2020: 4641)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	critical
180934	Oracle Linux 8：python38：3.8 (ELSA-2020-4641)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical
184747	Rocky Linux 8：python38:3.8 (RLSA-2020:4641)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical