根據應用程式自我報告的版本，遠端主機上執行的 AIOHTTP Server 版本低於 3.7.4。因此會受到開放式重新導向弱點影響。指向 aiohttp 型 Web 伺服器的惡意特製連結可將瀏覽器重新導向至其他網站。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端 Ubuntu 18.04 ESM / 20.04 ESM 主機上安裝的套件受到 USN-5386-1 公告中提及的一個弱點影響。

  - aiohttp 是適用於 asyncio 和 Python 的非同步 HTTP 用戶端/伺服器架構。3.7.4 版之前的 aiohttp 中存在開放重新導向弱點。指向 aiohttp 型 Web 伺服器的惡意特製連結可將瀏覽器重新導向至其他網站。這是由「aiohttp.web_middlewares.normalize_path_middleware」中介軟體中的錯誤所造成。此安全性問題已經在 3.7.4 版中修正。按照如下所示使用 pip 升級相依性：pip install aiohttp >= 3.7.4。如果您不適合升級，可採取的因應措施是避免在應用程式中使用「aiohttp.web_middlewares.normalize_path_middleware」。(CVE-2021-21330)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Beast Glatisant 和 Jelmer Vernooij 報告，非同步 HTTP 用戶端/伺服器架構 python-aiohttp 容易受到開放重新導向弱點影響。指向 aiohttp 型 Web 伺服器的惡意特製連結可將瀏覽器重新導向至其他網站。

遠端主機受到 GLSA-202208-19 中所述弱點影響 (aiohttp：開放重新導向弱點)

  - aiohttp 是適用於 asyncio 和 Python 的非同步 HTTP 用戶端/伺服器架構。3.7.4 版之前的 aiohttp 中存在開放重新導向弱點。指向 aiohttp 型 Web 伺服器的惡意特製連結可將瀏覽器重新導向至其他網站。這是由「aiohttp.web_middlewares.normalize_path_middleware」中介軟體中的錯誤所造成。此安全性問題已經在 3.7.4 版中修正。按照如下所示使用 pip 升級相依性：pip install aiohttp >= 3.7.4。如果您不適合升級，可採取的因應措施是避免在應用程式中使用「aiohttp.web_middlewares.normalize_path_middleware」。(CVE-2021-21330)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4702 公告中提及的多個弱點影響。

  - python-ecdsa：簽章解碼期間發生非預期且未記錄的例外狀況 (CVE-2019-14853)

  - python-ecdsa：未在簽章中驗證 DER 編碼 (CVE-2019-14859)

  - rubygem-activerecord-session_store：使用針對工作階段 ID 的定時攻擊來劫持工作階段 (CVE-2019-25025)

  - PyYAML：不完整的 CVE-2020-1747 修正 (CVE-2020-14343)

  - rubygem-nokogiri：透過 Nokogiri: : XML: : Schema 插入 XML 外部實體 (CVE-2020-26247)

  - rake：在 Rake: : FileList 中透過 egrep 的作業系統命令插入 (CVE-2020-8130)

  - guava：透過以不安全的權限建立的暫時目錄，造成本機資訊洩漏 (CVE-2020-8908)

  - Satellite：透過 API 的 BMC 控制器認證洩漏 (CVE-2021-20256)

  - python-aiohttp：在 aiohttp.web_middlewares.normalize_path_middleware 中開啟重新導向 (CVE-2021-21330)

  - rubygem-actionpack：Action Pack 中可能的資訊洩漏/非預期方法執行 (CVE-2021-22885)

  - rails：- Action Dispatch 中可能的拒絕服務弱點 (CVE-2021-22902)

  - rails：Action Controller Token 驗證中可能的 DoS 弱點 (CVE-2021-22904)

  - django：透過上傳檔案的潛在目錄遊走 (CVE-2021-28658)

  - rubygem-puma：CVE-2019-16770 的不完整修復允許拒絕服務 (DoS) (CVE-2021-29509)

  - django：透過上傳檔案的潛在目錄遊走 (CVE-2021-31542)

  - rubygem-addressable：範本中的 ReDoS (CVE-2021-32740)

  - django：透過 ``admindocs`` 的潛在目錄遊走 (CVE-2021-33203)

  - python-urllib3: 剖析 URL 的授權部分時存在 ReDoS 弱點 (CVE-2021-33503)

  - django：由於驗證器接受 IPv4 位址中的前導零，因此可能會發生不確定的 SSRF、RFI 和 LFI 攻擊 (CVE-2021-33571)

  - Satellite：Azure 運算資源 secret_key 洩漏給經驗證的使用者 (CVE-2021-3413)

  - foreman：smart_proxy realm_freeipa 中可能的攔截式攻擊 (CVE-2021-3494)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113196	AIOHTTP < 3.7.4 開放式重新導向弱點	Web App Scanning	Component Vulnerability	2022/3/16	2023/3/14	medium
183140	Ubuntu 18.04 ESM / 20.04 ESM：AIOHTTP 弱點 (USN-5386-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/28	medium
146895	Debian DSA-4864-1：python-aiohttp - 安全性更新	Nessus	Debian Local Security Checks	2021/3/1	2021/3/8	medium
164052	GLSA-202208-19：aiohttp：開放重新導向弱點	Nessus	Gentoo Local Security Checks	2022/8/11	2022/8/11	medium
155377	RHEL 7：Satellite 6.10 版本 (中等) (RHSA-2021: 4702)	Nessus	Red Hat Local Security Checks	2021/11/17	2024/6/3	critical

偵測

搜尋 Plugin

medium

medium

medium

medium

critical