遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2024: 0114 公告中提及的多個弱點影響。

  - 在 Python 3.9 及更低版本中，透過 heapq 中的 heappushpop 存在釋放後使用弱點。(CVE-2022-48560)

  - 在 Python 3.9.1 及更低版本中，plistlib.py 的 read_ints 在處理二進位格式的格式錯誤 Apple Property List 檔案時，容易因 CPU 和 RAM 耗盡而受到潛在的 DoS 攻擊。(CVE-2022-48564)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024: 0114 公告中提及的多個弱點影響。

  - 在 Python 3.9 及更低版本中，透過 heapq 中的 heappushpop 存在釋放後使用弱點。(CVE-2022-48560)

  - 在 Python 3.9.1 及更低版本中，plistlib.py 的 read_ints 在處理二進位格式的格式錯誤 Apple Property List 檔案時，容易因 CPU 和 RAM 耗盡而受到潛在的 DoS 攻擊。(CVE-2022-48564)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-0114 公告中提及的多個弱點影響。

  - 在 Python 3.9 及更低版本中，透過 heapq 中的 heappushpop 存在釋放後使用弱點。(CVE-2022-48560)

  - 在 Python 3.9.1 及更低版本中，plistlib.py 的 read_ints 在處理二進位格式的格式錯誤 Apple Property List 檔案時，容易因 CPU 和 RAM 耗盡而受到潛在的 DoS 攻擊。(CVE-2022-48564)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Python 2.7 至 2.7.17、 3.5 至 3.5.9、3.6 至 3.6.10、3.7 至 3.7.6 以及 3.8 至 3.8.1 允許 HTTP 伺服器對用戶端發動規則運算式拒絕服務 (ReDoS) 攻擊，這是因為 urllib.request.AbstractBasicAuthHandler 會發生災難性回溯。(CVE-2020-8492)

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-2987 公告中提及的多個弱點影響。

    - 修正 CVE-2021-20095 解決：rhbz#1955615
    - 修正 CVE-2019-6446
    - 修正 CVE-2014-1858、CVE-2014-1859：#1062009、#1062359
    - CVE-2022-48560 的安全性修正 解決：RHEL-16702
    - CVE-2022-48565 的修正 解決：RHEL-7088

    python2-rpm-macros python2-setuptools
    - CVE-2022-40897 的修正 解決：RHEL-9763

    python2-six python-attrs python-backports python-backports-ssl_match_hostname python-chardet
    - CVE-2024-22195 的安全性修正 解決：RHEL-21348
    - 修復 CVE-2020-28493：子模式導致的 ReDOS 弱點 解決：rhbz#1928707
    - CVE-2021-43818 的安全性修正 解決：rhbz#2032569
    - CVE-2021-28957 的安全性修正 解決：rhbz#1941534
    - CVE-2020-27783 的安全性修正：解決因為使用不當剖析器而導致的 mXSS 弱點：rhbz#1901633
    - CVE-2023-32681 的安全性修正 解決：rhbz#2209469
    - 更新 CVE-2018-18074 v2.20.0。
    - 移除 CVE-2015-2296 的修補程式，現在包含在上游版本中。
    - 向後移植 CVE-2015-2296 的修正。
    - CVE-2023-43804 的安全性修正 解決：RHEL-11993
    - CVE-2020-26137 的安全性修正 解決：rhbz#1883890
    - 重訂 1.24.2 的基底以修正 CVE-2019-11324
    - 新增 CVE-2019-11236 (即 CVE-2019-9740) 的修補程式
    - 新增 CVE-2014-9130 的修補程式 (錯誤 1204829)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM/18.04 ESM 主機上安裝的套件受到 USN-6394-2 公告中提及的一個弱點影響。

    USN-6394-1 已修正 Python 中的弱點。此更新提供 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 與 Ubuntu 18.04 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-7180-1 公告中所提及的多個弱點影響。

    據發現，Python 未正確處理某些指令碼。攻擊者可能利用此問題執行任意程式碼或造成當機。(CVE-2022-48560)

    據發現，Python 未正確處理 plist 檔案中的 XML 實體宣告。攻擊者可能利用此弱點執行 XML 外部實體 (XXE) 插入，導致拒絕服務或資訊洩漏。(CVE-2022-48565)

    據發現，Python 未正確提供密碼編譯作業的常數時間處理。攻擊者可能會利用此問題執行定時攻擊並復原敏感資訊。
    (CVE-2022-48566)

    據發現，Python 未正確處理某些輸入。如果使用者或自動化系統遭誘騙而開啟特製的輸入，遠端攻擊者可能利用此問題導致拒絕服務。(CVE-2023-24329)

    據發現，Python 執行個體 ssl.SSLSocket 容易受到 TLS 交握繞過影響。
    攻擊者可能利用此問題，造成應用程式將 TLS 交握前收到的未經驗證資料，視為 TLS 交握後經驗證的資料。(CVE-2023-40217)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2987 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，支援模組、類別、例外狀況、高階的動態資料類型，以及動態輸入。python27 套件提供穩定的 Python 2.7 版本，內含數個適用於 MySQL 和 PostgreSQL 的額外公用程式和資料庫連接器。

    安全性修正：

    * pypa-setuptools: package_index.py 中的規則運算式拒絕服務 (ReDoS) 弱點 (CVE-2022-40897)

    * python：heapq 模組的 heappushpop() 中的釋放後使用 (CVE-2022-48560)

    * python：XML 處理 plistlib 模組中的 XML 外部實體 (CVE-2022-48565)

    * python-urllib3：跨來源重新導向期間未去除 Cookie 要求標頭 (CVE-2023-43804)

    * jinja2：將使用者輸入作為金鑰傳遞至 xmlattr 篩選器時，發生 HTML 屬性插入攻擊 (CVE-2024-22195)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024: 0430 公告中提及的多個弱點影響。

  - 在 Python 的 tarfile 模組中，(1) extract 和 (2) extractall 函式存在目錄遊走弱點，由使用者協助的遠端攻擊者可以透過 TAR 封存中檔案名稱中的 .. (點點) 序列覆寫任意檔案，此問題與 CVE-2001-1267 有關。(CVE-2007-4559)

  - 在 python 中發現一個缺陷。在使用非二進位基底的二次時間複雜度演算法中，當使用 int(text) 時，系統可能需要 50 秒才能剖析具有 100,000 位數的 int 字串，而對於具有 1,000,000 位數的 int 字串，則需要 5 秒 (二進位基底爲 2、4、8、16 和 32 的 float、decimal、int.from_bytes() 和 int() 不受影響)。此弱點對系統可用性威脅最大。(CVE-2020-10735)

  - 在 Python 3.11.1 之前版本中發現一個問題。處理 IDNA (RFC 3490) 解碼器的部分輸入時，一個路徑中存在不必要的二次方演算法，如此一來，向解碼器顯示特製的過長名稱可導致 CPU 拒絕服務。主機名稱通常由遠端伺服器提供，而伺服器可能被惡意使用者控制，在這種情況下，他們可在嘗試使用攻擊者提供的假想主機名稱的用戶端上觸發 CPU 過度消耗。
    例如，可以在狀態碼為 302 的 HTTP 回應的 Location 標頭中放置攻擊承載。計劃在 3.11.1、3.10.9、3.9.16、3.8.16 和 3.7.16 中進行修正。(CVE-2022-45061)

  - 在 Python 3.9 及更低版本中，透過 heapq 中的 heappushpop 存在釋放後使用弱點。(CVE-2022-48560)

  - 在 Python 3.9.1 及更低版本中，plistlib.py 的 read_ints 在處理二進位格式的格式錯誤 Apple Property List 檔案時，容易因 CPU 和 RAM 耗盡而受到潛在的 DoS 攻擊。(CVE-2022-48564)

  - Python 3.11.3 及其之前所有版本的電子郵件模組未正確剖析含有特殊字元的電子郵件地址。RFC2822 標頭的錯誤部分被識別為 addr-spec 的值。在某些應用程式中，攻擊者可略過保護機制，而在此保護機制中，只有在驗證特定網域的電子郵件收到之後，系統才會授予應用程式存取權 (例如，只有 @company.example.com 地址可用於註冊)。此問題發生在 Python 最新版本的 email/_parseaddr.py 中。(CVE-2023-27043)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-6394-1 公告中提及的一個弱點影響。

  - 在 Python 3.9 及更低版本中，透過 heapq 中的 heappushpop 存在釋放後使用弱點。(CVE-2022-48560)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024: 0586 公告。

  - 在 Python 3.9 及更低版本中，透過 heapq 中的 heappushpop 存在釋放後使用弱點。(CVE-2022-48560)

  - 在 Python 3.9.1 及更低版本中，plistlib.py 的 read_ints 在處理二進位格式的格式錯誤 Apple Property List 檔案時，容易因 CPU 和 RAM 耗盡而受到潛在的 DoS 攻擊。(CVE-2022-48564)

  - Python 3.11.3 及其之前所有版本的電子郵件模組未正確剖析含有特殊字元的電子郵件地址。RFC2822 標頭的錯誤部分被識別為 addr-spec 的值。在某些應用程式中，攻擊者可略過保護機制，而在此保護機制中，只有在驗證特定網域的電子郵件收到之後，系統才會授予應用程式存取權 (例如，只有 @company.example.com 地址可用於註冊)。此問題發生在 Python 最新版本的 email/_parseaddr.py 中。(CVE-2023-27043)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Python 3.9 及更低版本中，透過 heapq 中的 heappushpop 存在釋放後使用弱點。(CVE-2022-48560)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3614 公告中提及的多個弱點影響。

  - 在 Python 3.9 及更低版本中，透過 heapq 中的 heappushpop 存在釋放後使用弱點。(CVE-2022-48560)

  - 在 Python 3.9.1 及更低版本中，plistlib.py 的 read_ints 在處理二進位格式的格式錯誤 Apple Property List 檔案時，容易因 CPU 和 RAM 耗盡而受到潛在的 DoS 攻擊。(CVE-2022-48564)

  - 在 Python 3.9.1 及更低版本中發現 XML 外部實體 (XXE) 問題。plistlib 模組不再接受 XML plist 檔案中的實體宣告，以避免 XML 弱點。(CVE-2022-48565)

  - 在 Python 3.9.1 及更低版本的 Lib/hmac.py 之 compare_digest 中發現一個問題。在 hmac.compare_digest 的 accumulator 變數中可能進行常數時間失敗最佳化。(CVE-2022-48566)

  - 在 Python 3.8.18 之前的版本，3.9.18 之前的 3.9.x 版、3.10.13 之前的 3.10.x 版、3.11.5 之前的 3.11.x 版中發現一個問題。該弱點主要影響使用 TLS 用戶端驗證的伺服器 (例如 HTTP 伺服器)。如果建立了 TLS 伺服器端通訊端，將資料接收到通訊端緩衝區，然後快速關閉，則有一個短暫的視窗，SSLSocket 執行個體會將通訊端偵測為「未連線」，且不會發起交握，但攻擊者仍可從通訊端緩衝區讀取緩衝的資料。如果伺服器端 TLS 對等端預期收到用戶端憑證驗證，則此資料將不會經過驗證，且無法與有效的 TLS 資料流資料區別開來。資料大小限制為緩衝區可容納的數量。(TLS 連線無法直接用於資料洩漏，因為有弱點的程式碼路徑要求在 SSLSocket 初始化時關閉連線。) (CVE-2023-40217)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3575 公告中提及的多個弱點影響。

  - python/cpython 套件 0 至 3.6.13 之前版本、3.7.0 至 3.7.10 之前版本、3.8.0 至 3.8.8 之前版本、3.9.0 至 3.9.2 之前版本容易受到 Web 快取毒害攻擊，攻擊者可使用一個稱為參數偽裝的向量透過 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 發動攻擊。當攻擊者可使用分號 (;) 分隔查詢參數時，可造成 Proxy (以預設組態執行) 和伺服器之間的要求解譯不同。這可導致將惡意要求快取為完全安全的要求，因為 Proxy 通常不會將分號視為分隔符號，因此不會將其包含在無索引鍵參數的快取金鑰中。(CVE-2021-23336)

  - 在 Python 中發現一個缺陷，尤其是在 urllib.parse 模組中。此模組有助於將統一資源定位器 (URL) 字串分解為多個元件。此問題涉及如何讓 urlparse 方法不審查輸入，以及如何在 URL 路徑中允許「\r」和「\n」等字元。此缺陷允許攻擊者輸入建構的 URL，進而導致插入攻擊。此缺陷會影響 Python 3.10.0b1、3.9.5、3.8.11、3.7.11 和 3.6.14 之前的版本。(CVE-2022-0391)

  - 在 Python 3.9 及更低版本中，透過 heapq 中的 heappushpop 存在釋放後使用弱點。(CVE-2022-48560)

  - 在 Python 3.9.1 及更低版本中發現 XML 外部實體 (XXE) 問題。plistlib 模組不再接受 XML plist 檔案中的實體宣告，以避免 XML 弱點。(CVE-2022-48565)

  - 在 Python 3.9.1 及更低版本的 Lib/hmac.py 之 compare_digest 中發現一個問題。在 hmac.compare_digest 的 accumulator 變數中可能進行常數時間失敗最佳化。(CVE-2022-48566)

  - 在 Python 3.11.4 之前的版本中，urllib.parse 元件中有一個問題，攻擊者可藉此提供以空白字元開頭的 URL，從而繞過封鎖清單方法。(CVE-2023-24329)

  - 在 Python 3.8.18 之前的版本，3.9.18 之前的 3.9.x 版、3.10.13 之前的 3.10.x 版、3.11.5 之前的 3.11.x 版中發現一個問題。該弱點主要影響使用 TLS 用戶端驗證的伺服器 (例如 HTTP 伺服器)。如果建立了 TLS 伺服器端通訊端，將資料接收到通訊端緩衝區，然後快速關閉，則有一個短暫的視窗，SSLSocket 執行個體會將通訊端偵測為「未連線」，且不會發起交握，但攻擊者仍可從通訊端緩衝區讀取緩衝的資料。如果伺服器端 TLS 對等端預期收到用戶端憑證驗證，則此資料將不會經過驗證，且無法與有效的 TLS 資料流資料區別開來。資料大小限制為緩衝區可容納的數量。(TLS 連線無法直接用於資料洩漏，因為有弱點的程式碼路徑要求在 SSLSocket 初始化時關閉連線。) (CVE-2023-40217)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 主機上安裝的多個套件受到 USN-6891-1 公告中提及的多個弱點影響。

    據發現，Python 未正確處理某些輸入。攻擊者可能利用此問題執行任意程式碼。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2015-20107)

    據發現，Python 未正確使用容易受到災難性回溯影響的規則運算式。遠端攻擊者可能利用此問題引發拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2018-1060、CVE-2018-1061)

    據發現，Python 無法初始化 Expat 的雜湊 salt。遠端攻擊者可能會利用此問題，造成雜湊衝突，進而導致拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2018-14647)

    據發現，Python 未正確處理某些 pickle 檔案。攻擊者可能會利用此問題耗盡記憶體，進而導致拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。
    (CVE-2018-20406)

    據發現，Python 未在處理 cookie 時正確驗證網域。攻擊者可能誘騙 Python 將 cookie 傳送至錯誤網域。這個問題只會影響 Ubuntu 14.04 LTS。
    (CVE-2018-20852)

    Jonathan Birch 和 Panayiotis Panayiotou 發現，Python 未在 NFKC 正規化期間正確處理 Unicode 編碼。攻擊者可能會利用此問題取得敏感資訊。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2019-9636、CVE-2019-10160)

    據發現，Python 未正確剖析某些電子郵件地址。遠端攻擊者可能利用此問題，誘騙 Python 應用程式接受應該遭到拒絕的電子郵件地址。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2019-16056)

    據發現，Python 文件 XML-RPC 伺服器未正確處理某些欄位。遠端攻擊者可利用此問題發動跨網站指令碼 (XSS) 攻擊。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2019-16935)

    據發現，Python 文件有誤導資訊。錯誤假設此資訊可能造成安全性問題。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-17514)

    據發現，Python 未正確將特定字元從要求中移除。遠端攻擊者可利用此問題執行 CRLF 插入。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-18348)

    據發現，Python 未正確處理某些 TAR 封存。攻擊者可能利用此問題造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2019-20907)

    Colin Read 和 Nicolas Edet 發現 Python 未正確處理某些 X509 憑證的剖析作業。
    攻擊者可能利用此問題造成 Python 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2019-5010)

    據發現，系統未正確處理某些 ZIP 檔案。攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2019-9674)

    據發現，Python 未正確處理某些 url。遠端攻擊者可能會利用此問題發動 CRLF 插入攻擊。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2019-9740、CVE-2019-9947)

    Sihoon Lee 發現，Python 未正確處理 local_file: scheme。遠端攻擊者可能利用此問題繞過封鎖清單機制。這個問題只會影響 Ubuntu 14.04 LTS。
    (CVE-2019-9948)

    據發現，Python 未正確處理某些 IP 值。攻擊者可能利用此問題造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2020-14422)

    據發現，Python 未正確處理某些字元序列。遠端攻擊者可能會利用此問題發動 CRLF 插入攻擊。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2020-26116)

    據發現，Python 未正確處理某些輸入。攻擊者可能利用此問題執行任意程式碼，或造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。
    (CVE-2020-27619, CVE-2021-3177)

    據發現，Python 未正確處理某些 HTTP 要求。攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2020-8492)

    據發現，Python stdlib ipaddress API 未正確處理八進位字串。遠端攻擊者可能利用此問題發動多種攻擊，包括繞過特定存取限制。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2021-29921)

    David Schwrer 發現 Python 未正確處理某些輸入。攻擊者可能利用此問題洩漏敏感資訊。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2021-3426)

    據發現，Python 未正確處理某些 RCF。攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2021-3733)

    據發現，Python 未正確處理某些伺服器回應。攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2021-3737)

    據發現，Python 未正確處理某些 FTP 要求。攻擊者可能利用此問題洩漏敏感資訊。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2021-4189)

    據發現，Python 未正確處理某些輸入。攻擊者可能利用此問題執行任意程式碼。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2022-0391)

    Devin Jeanpierre 發現，當系統正在使用多處理模組時，Python 未正確處理通訊端。本機攻擊者可能利用此問題執行任意程式碼，並提升權限。這個問題只會影響 Ubuntu 22.04 LTS。(CVE-2022-42919)

    據發現，Python 未正確處理某些輸入。如果使用者或自動化系統遭誘騙而開啟特製的輸入，遠端攻擊者可能利用此問題導致拒絕服務。此問題只影響 Ubuntu 14.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 22.04 LTS。
    (CVE-2022-45061, CVE-2023-24329)

    據發現，Python 未正確處理某些指令碼。攻擊者可能利用此問題執行任意程式碼或造成當機。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2022-48560)

    據發現，Python 未正確處理某些 plist 檔案。如果使用者或自動化系統遭誘騙而處理特製的 plist 檔案，攻擊者可能利用此問題消耗資源，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2022-48564)

    據發現，Python 未正確處理 plist 檔案中的 XML 實體宣告。攻擊者可能利用此弱點執行 XML 外部實體 (XXE) 插入，導致拒絕服務或資訊洩漏。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2022-48565)

    據發現，Python 未正確提供密碼編譯作業的常數時間處理。攻擊者可能會利用此問題執行定時攻擊並復原敏感資訊。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2022-48566)

    據發現，Python 執行個體 ssl.SSLSocket 容易受到 TLS 交握繞過影響。
    攻擊者可能利用此問題，造成應用程式將 TLS 交握前收到的未經驗證資料，視為 TLS 交握後經驗證的資料。此問題只影響 Ubuntu 14.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2023-40217)

    據發現，Python 在標準化路徑名稱時未正確處理 null 位元組。攻擊者可能會利用此問題繞過特定檔案名稱檢查。這個問題只會影響 Ubuntu 22.04 LTS。
    (CVE-2023-41105)

    據發現，Python 未正確處理某些參數的權限。攻擊者可能利用此問題，在啟動新處理程序之前，維護原始處理程序的群組。此問題只會影響 Ubuntu 23.10。(CVE-2023-6507)

    據發現，Python 未正確處理 temp 檔案中的符號連結。攻擊者可能會利用此問題修改檔案的權限。此問題僅影響了 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 23.10。(CVE-2023-6597)

    據發現，Python 未正確處理某些特製的 zip 檔案。攻擊者可能利用此問題造成程式損毀，進而導致拒絕服務。(CVE-2024-0450)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
187871	CentOS 8：python3 (CESA-2024: 0114)	Nessus	CentOS Local Security Checks	2024/1/10	2024/2/8	high
187893	RHEL 8：python3 (RHSA-2024: 0114)	Nessus	Red Hat Local Security Checks	2024/1/10	2024/11/7	high
187931	Oracle Linux 8：python3 (ELSA-2024-0114)	Nessus	Oracle Linux Local Security Checks	2024/1/10	2025/9/9	high
139339	Amazon Linux 2：python、python3 (ALAS-2020-1471)	Nessus	Amazon Linux Local Security Checks	2020/8/6	2024/12/11	high
198035	Oracle Linux 8：python27:2.7 (ELSA-2024-2987)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2025/9/9	high
183232	Ubuntu 16.04 ESM / 18.04 ESM：Python 弱點 (USN-6394-2)	Nessus	Ubuntu Local Security Checks	2023/10/17	2024/10/29	high
213499	Ubuntu 20.04 LTS / 22.04 LTS：Python 弱點 (USN-7180-1)	Nessus	Ubuntu Local Security Checks	2025/1/6	2025/1/6	critical
197745	RHEL 8 : python27:2.7 (RHSA-2024:2987)	Nessus	Red Hat Local Security Checks	2024/5/23	2025/3/6	critical
189538	RHEL 8：python3 (RHSA-2024: 0430)	Nessus	Red Hat Local Security Checks	2024/1/25	2024/11/7	critical
181767	Ubuntu 16.04 ESM：Python 弱點 (USN-6394-1)	Nessus	Ubuntu Local Security Checks	2023/9/21	2024/8/27	high
189784	RHEL 8：python3 (RHSA-2024: 0586)	Nessus	Red Hat Local Security Checks	2024/1/30	2024/11/7	critical
225426	Linux Distros 未修補弱點：CVE-2022-48560	Nessus	Misc.	2025/3/5	2025/9/14	high
182942	Debian DLA-3614-1：python3.7 - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/10/11	2025/1/22	critical
181697	Debian DLA-3575-1：python2.7 - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/9/20	2025/1/22	critical
202187	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10：Python 弱點 (USN-6891-1)	Nessus	Ubuntu Local Security Checks	2024/7/11	2025/9/3	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

critical

critical

critical

high

critical

high

critical

critical

critical