遠端 Debian 11 主機上安裝的多個套件受到 dla-4087 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4087-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sean Whitton 2025 年 3 月 20 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：python3.9 版本：3.9.2-1+deb11u3 CVE ID：CVE-2022-0391 CVE-2025-0938 CVE-2025-1795

    在 Python 程式設計語言的主要解譯器 cpython 3.9隨附的模組中發現多個弱點。

    CVE-2022-0391

        urllib.parse 模組中的函式未清理 URL 以移除新行字元，這可能會導致插入攻擊。

    CVE-2025-0938

        urllib.parse 和 urlparse 模組中的函式接受包含無效方括號的網域名稱。這些分隔符號只允許用於 IPv6 和 IPvFuture 主機。此問題可導致 Python URL 剖析器和其他符合規格的 URL 剖析器之間發生差異剖析。

    CVE-2025-1795

        電子郵件標頭剖析和摺疊的實作會對用於分隔清單項目的逗號進行編碼，這可能導致接收應用程式將清單中的兩個項目視為一個項目解譯。

    針對 Debian 11 Bullseye，這些問題已在版本 3.9.2-1+deb11u3 中修正。

    建議您升級 python3.9 套件。

    如需 python3.9 的詳細安全性狀態，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python3.9

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，此版本會受到 ALAS2023-2025-917 公告中提及的一個弱點影響。

    在位址清單交疊期間，如果分隔逗號結束於折線，且該行將以 unicode 編碼，則分隔符號本身也會以 unicode 編碼。預期的行為是分隔逗號保持為計劃逗號。這樣可能導致某些郵件伺服器錯誤解譯位址標頭。(CVE-2025-1795)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-871 公告中所提及的多個弱點影響。

    在 CPython「venv」模組和 CLI 中發現一個弱點，其中在建立虛擬環境時未正確引用提供的路徑名稱，進而允許建立者將命令插入虛擬環境啟動指令碼 (即來源 venv/bin/activate)。這表示當啟用虛擬環境時，受攻擊者控制的虛擬環境能夠執行命令。
    非攻擊者建立或使用前未啟動的虛擬環境 (即 ./venv/bin/python) 不會受到影響。 (CVE-2024-9287)

    Python 標準程式庫函式 `urllib.parse.urlsplit` 和 `urlparse` 接受包含方括弧的網域名稱，根據 RFC 3986，其無效。方括號僅用於在 URL 中指定 IPv6 和 IPvFuture 主機的分隔符號。此情況可導致跨 Python URL 剖析器和其他符合規格的 URL 剖析器之間發生差異剖析。(CVE-2025-0938)

    在位址清單交疊期間，如果分隔逗號結束於折線，且該行將以 unicode 編碼，則分隔符號本身也會以 unicode 編碼。預期的行為是分隔逗號保持為計劃逗號。這樣可能導致某些郵件伺服器錯誤解譯位址標頭。(CVE-2025-1795)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Database Server 版本受到 2025 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 SQLcl (jgit) 元件中存在弱點。受影響的支援版本是 23.4-23.9。這是較難被利用的弱點，具有「有效帳戶」特權且可透過 HTTP 存取網路的低權限攻擊者可藉此入侵 SQLcl (jgit)。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可導致未經授權地存取重要資料，或完整存取所有可供存取的 SQLcl (jgit) 資料。
    (CVE-2025-4949)

  - Oracle Database Server 的 RDBMS (Python) 元件中的弱點。受影響的支援版本是 21.3-21.19 和 23.4-23.9。這是較容易被利用的弱點，具有「經驗證的使用者」特權且可登入 RDBMS (Python) 執行所在基礎架構的低權限攻擊者可藉此入侵 RDBMS (Python)。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可接管 RDBMS (Python)。
    (CVE-2024-12254、CVE-2024-12718、CVE-2024-6923、CVE-2024-8088、CVE-2025-1795、CVE-2025-4138、CVE-2025-4330、CVE-2025-4435、CVE-2025-4517)

  - Oracle Database Server 的 Java VM 元件中存在弱點。受影響的支援版本是 19.3-19.28、21.3-21.19 和 23.4-23.9。這是較難被利用的弱點，未經驗證且可透過 Oracle Net 存取網路的攻擊者可藉此入侵 Java VM。成功攻擊此弱點可導致未經授權即可建立、刪除或修改重要資料或所有 Java VM 可存取資料的存取權。(CVE-2025-61881)

  - Oracle Database Server 的 Portable Clusterware 元件中存在弱點。受影響的支援版本是 19.3-19.28、21.3-21.19 和 23.4-23.9。這是較容易被利用的弱點，未經驗證且可透過 Bonjour 存取網路的攻擊者可藉此入侵 Portable Clusterware。雖然弱點位於 Portable Clusterware 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，則可導致未經授權地讀取 Portable Clusterware 可存取資料的子集。(CVE-2025-53047)

  - Oracle Database Server 的 Unified Audit 元件中存在的弱點。受影響的支援版本是 23.4-23.9。這是較容易被利用的弱點，擁有 DBA 權限且可透過 Oracle Net 存取網路的高特權攻擊者可藉此入侵 Unified Audit。若成功攻擊此弱點，則可導致在未經授權的情況下更新、插入或刪除某些可存取的 Unified Audit 資料。(CVE-2025-61749)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 python3 版本是 3.7.16-1 之前版本。因此，此版本會受到 ALAS2-2025-2808 公告中提及的一個弱點影響。

    在位址清單交疊期間，如果分隔逗號結束於折線，且該行將以 unicode 編碼，則分隔符號本身也會以 unicode 編碼。預期的行為是分隔逗號保持為計劃逗號。這樣可能導致某些郵件伺服器錯誤解譯位址標頭。(CVE-2025-1795)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主機上安裝的多個套件受到 USN-7570-1 公告中提及的多個弱點影響。

    據發現，Python 在解碼期間未正確處理某些 unicode 字元。攻擊者可能利用此問題造成拒絕服務。(CVE-2025-4516)

    據發現，Python 未正確處理折疊行中具有清單分隔符號的電子郵件標頭的 unicode 編碼。攻擊者可能利用此問題洩漏敏感資訊。
    (CVE-2025-1795)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 折疊位址清單期間，若分隔逗號結束於折疊行，且該行將以 unicode 編碼，則分隔符號本身也會以 unicode 編碼。預期的行為是分隔逗號保持為計劃逗號。這可導致某些郵件伺服器錯誤解譯位址標頭。 (CVE-2025-1795)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
232991	Debian dla-4087：idle-python3.9 - 安全性更新	Nessus	Debian Local Security Checks	2025/3/20	2025/3/20	medium
233704	Amazon Linux 2023：python3、python3-devel、python3-idle (ALAS2023-2025-917)	Nessus	Amazon Linux Local Security Checks	2025/4/1	2025/4/1	low
233393	Amazon Linux 2023：python3.11、python3.11-devel、python3.11-idle (ALAS2023-2025-871)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2025/3/27	medium
271256	Oracle Database Server (2025 年 10 月 CPU)	Nessus	Databases	2025/10/23	2025/10/24	high
233693	Amazon Linux 2：python3 (ALAS-2025-2808)	Nessus	Amazon Linux Local Security Checks	2025/4/1	2025/4/1	low
240097	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04：Python 漏洞 (USN-7570-1)	Nessus	Ubuntu Local Security Checks	2025/6/17	2025/6/17	medium
232012	Linux Distros 未修補弱點：CVE-2025-1795	Nessus	Misc.	2025/3/6	2025/10/22	medium

偵測

搜尋 Plugin

medium

low

medium

high

low

medium

medium