遠端主機上安裝的 AOS 版本低於 5.11.2。因此，它受到 NXSA-AOS-5.11.2 公告中所提及的多個弱點影響。

  - Gnome Pango 1.42 及更高版本受到下列弱點影響：緩衝區溢位。影響為：堆積型緩衝區溢位可用來執行程式碼。元件為：函式名稱：pango_log2vis_get_embedding_levels，nchars 和迴圈條件的指派。攻擊媒介為：當應用程式將無效的 utf-8 字串傳送至 pango_itemize 之類的函式時，錯誤可能會遭到利用。(CVE-2019-1010238)

  - curl 7.61.1 之前版本容易受到 NTLM 驗證碼中的緩衝區溢位弱點影響。內部函式 Curl_ntlm_core_mk_nt_hash 會將密碼長度乘以二 (SUM) 以算出從堆積配置的暫存儲存區域大小。接著，長度值之後會用來逐一查看密碼，並在配置的儲存緩衝區中產生輸出。在具有 32 位元 size_t 的系統上，當密碼長度超過 2GB (2^31 個位元組) 時，計算 SUM 的數學會觸發整數溢位。此整數溢位通常會造成實際配置非常小的緩衝區，而不是預期非常大的緩衝區，進而利用該緩衝區結束堆積緩衝區溢位。(此錯誤與 CVE-2017-8816 基本相同。)(CVE-2018-14618)

  - 在 libX11 1.6.5 和之前的所有版本中，發現 ListExt.c 的 XListExtensions 中存在問題。惡意伺服器可傳送第一個字串會發生溢位的回覆，導致之後釋放設定為 NULL 的變數，進而造成拒絕服務 (分割錯誤)。(CVE-2018-14598)

  - 在 libX11 1.6.5 和之前所有版本中發現一個問題。ListExt.c 中的 XListExtensions 函式容易因惡意伺服器端回應而發生差一錯誤，從而造成 DoS 或可能導致其他不明影響。(CVE-2018-14599)

  - 在 libX11 1.6.5 和之前所有版本中發現一個問題。ListExt.c 中的 XListExtensions 函式會將變數解譯為已簽署，而不是未簽署，從而導致超出邊界寫入 (最多 128 個位元組)，進而造成拒絕服務或可能觸發遠端程式碼執行。(CVE-2018-14600)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安全性修正：- python-urllib3：跨主機重新導向不會移除授權標頭，進而導致認證洩露 (CVE-2018-20060) - python-urllib3：因為未編碼「\r\n」序列造成 CRLF 插入，進而導致可能的內部服務攻擊 (CVE-2019-11236)

在 python-urllib3 (具安全執行緒連線集區的 HTTP 程式庫) 中發現一個弱點，攻擊者可利用此弱點在要求參數中插入 CRLF 字元。針對 Debian 8「Jessie」，此問題已在 1.9.1-3+deb8u1 版本中修正。建議您升級 python-urllib3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2020-969:01 公告中所提及。

    * python-urllib3跨主機重新導向未移除授權標頭允許認證洩漏 (CVE-2018-20060)
    * pythonCookie 網域檢查傳回不正確的結果 (CVE-2018-20852)
    * python-urllib3因為未編碼「\r\n」序列而發生 CRLF 插入進而導致可能的內部服務攻擊 (CVE-2019-11236)
    * python-urllib3應擲回錯誤時發生憑證不當處理 (CVE-2019-11324)
    * python：email.utils.parseaddr 錯誤剖析電子郵件地址 (CVE-2019-16056)
    * python-requests從 HTTPS 重新導向到 HTTP 不會移除授權標頭 (CVE-2018-18074) 模組名稱python27 資料流名稱 2.7

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2020_1605 公告中提及的多個弱點影響。

    * python-urllib3：跨主機重新導向不會移除允許憑證暴露的授權標頭 （CVE-2018-20060）

    * python：Cookie 網域檢查傳回不正確的結果 （CVE-2018-20852）

    * python-urllib3：由於未編碼 '\r\n' 序列而導致的 CRLF 插入可能導致對內部服務的攻擊 （CVE-2019-11236）

    * python-urllib3：當應該擲回錯誤時，認證處理不當 （CVE-2019-11324）

    * python：email.utils.parseaddr 錯誤剖析電子郵件地址 (CVE-2019-16056)

    * python-requests：從 HTTPS 重新導向到 HTTP 不會移除授權標頭 （CVE-2018-18074）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3335 公告中提及的多個弱點影響。

  - 在 Python 2.x 至 2.7.16 版本中的 urllib2 和 Python 3.x 至 3.7.3 版本中的 urllib 中發現一個問題。
    若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r\n 且後接 HTTP 標頭或 Redis 命令的 urllib.request.urlopen 首位引數 (特別是在 ? 字元後的查詢字串中) 即為一例。此問題已在下列版本中修正：v2.7.17、v2.7.17rc1、v2.7.18、v2.7.18rc1；v3.5.10、v3.5.10rc1、v3.5.8、v3.5.8rc1、v3.5.8rc2、v3.5.9；v3.6.10、v3.6.10rc1、v3.6.11、v3.6.11rc1、v3.6.12、v3.6.9、v3.6.9rc1；v3.7.4、v3.7.4rc1、v3.7.4rc2、v3.7.5、v3.7.5rc1、v3.7.6、v3.7.6rc1、v3.7.7、v3.7.7rc1、v3.7.8、v3.7.8rc1、v3.7.9。(CVE-2019-9740)

  - 在 Python 2.x 至 2.7.16 版本中的 urllib2 和 Python 3.x 至 3.7.3 版本中的 urllib 中發現一個問題。
    若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r\n 且後接 HTTP 標頭或 Redis 命令的 urllib.request.urlopen 首位引數 (特別是在缺少 ? 字元之 URL 的 path 元件中) 即為一例。此問題與 CVE-2019-9740 的查詢字串問題類似。
    此問題已在下列版本中修正：v2.7.17、v2.7.17rc1、v2.7.18、v2.7.18rc1；v3.5.10、v3.5.10rc1、v3.5.8、v3.5.8rc1、v3.5.8rc2、v3.5.9；v3.6.10、v3.6.10rc1、v3.6.11、v3.6.11rc1、v3.6.12、v3.6.9、v3.6.9rc1；v3.7.4、v3.7.4rc1、v3.7.4rc2、v3.7.5、v3.7.5rc1、v3.7.6、v3.7.6rc1、v3.7.7、v3.7.7rc1、v3.7.8、v3.7.8rc1、v3.7.9。
    (CVE-2019-9947)

  - Python 2.x 到 2.7.16 版本中的 urllib 支援 local_file：scheme，這讓遠端攻擊者更容易繞過將檔案：URI 列入封鎖清單的保護機制，觸發 urllib.urlopen('local_file: ///etc/passwd') 呼叫。(CVE-2019-9948)

  - 在 Python 適用的 urllib3 程式庫 1.24.1 之前版本中，若攻擊者控制了要求參數，就可能執行 CRLF 插入。(CVE-2019-11236)

  - ** 有爭議 ** 在 NumPy 1.16.0 和更舊版本中發現一個問題。它會以不安全的方式使用 pickle Python 模組，這允許遠端攻擊者透過特製的序列化物件執行任意程式碼，numpy.load 呼叫即為一例。注意：第三方對此問題有爭議，因為此行為可能會讓合法應用程式 (舉例而言) 從受信任且經過驗證的來源載入序列化 Python 物件陣列。(CVE-2019-6446)

  - Python 適用的 urllib3 程式庫 1.24.2 之前版本未正確處理所需 CA 憑證集不同於 CA 憑證的 OS 存放區的特定情況，進而導致在驗證失敗為正確結果的情況下成功進行 SSL 連線。這與使用 ssl_context、ca_certs 或 ca_certs_dir 引數相關。(CVE-2019-11324)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2019:3335 公告中所提及。

  - 在 Python 適用的 urllib3 程式庫 1.24.1 之前版本中，若攻擊者控制了要求參數，就可能執行 CRLF 插入。(CVE-2019-11236)

  - Python 適用的 urllib3 程式庫 1.24.2 之前版本未正確處理所需 CA 憑證集不同於 CA 憑證的 OS 存放區的特定情況，進而導致在驗證失敗為正確結果的情況下成功進行 SSL 連線。這與使用 ssl_context、ca_certs 或 ca_certs_dir 引數相關。(CVE-2019-11324)

  - ** 有爭議 ** 在 NumPy 1.16.0 和更舊版本中發現一個問題。它會以不安全的方式使用 pickle Python 模組，這允許遠端攻擊者透過特製的序列化物件執行任意程式碼，numpy.load 呼叫即為一例。注意第三方對此問題有爭議因為其行為可能會讓合法應用程式 (舉例來說) 從受信任且經過驗證的來源載入序列化 Python 物件陣列。 (CVE-2019-6446)

  - 在 Python 2.x 至 2.7.16 版本中的 urllib2 和 Python 3.x 至 3.7.3 版本中的 urllib 中發現一個問題。
    若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r\n 且後接 HTTP 標頭或 Redis 命令的 urllib.request.urlopen 首位引數 (特別是在 ? 字元後的查詢字串中) 即為一例。已在以下版本中修此問題：v2.7.17、v2.7.17rc1、v2.7.18、v2.7.18rc1；v3.5.10、v3.5.10rc1、v3.5.8、v3.5.8rc1、v3.5.8rc2、v3.5.9；v3.6.10、v3.6.10rc1、v3.6.11、v3.6.11rc1、v3.6.12、v3.6.9、v3.6.9rc1；v3.7.4、v3.7.4rc1、v3.7.4rc2、v3.7.5、v3.7.5rc1、v3.7.6、v3.7.6rc1、v3.7.7、v3.7.7rc1、v3.7.8、v3.7.8rc1、v3.7.9。(CVE-2019-9740)

  - 在 Python 2.x 至 2.7.16 版本中的 urllib2 和 Python 3.x 至 3.7.3 版本中的 urllib 中發現一個問題。
    若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r\n 且後接 HTTP 標頭或 Redis 命令的 urllib.request.urlopen 首位引數 (特別是在缺少 ? 字元之 URL 的 path 元件中) 即為一例。此問題與 CVE-2019-9740 的查詢字串問題類似。
    已在以下版本中修此問題：v2.7.17、v2.7.17rc1、v2.7.18、v2.7.18rc1；v3.5.10、v3.5.10rc1、v3.5.8、v3.5.8rc1、v3.5.8rc2、v3.5.9；v3.6.10、v3.6.10rc1、v3.6.11、v3.6.11rc1、v3.6.12、v3.6.9、v3.6.9rc1；v3.7.4、v3.7.4rc1、v3.7.4rc2、v3.7.5、v3.7.5rc1、v3.7.6、v3.7.6rc1、v3.7.7、v3.7.7rc1、v3.7.8、v3.7.8rc1、v3.7.9。
    (CVE-2019-9947)

  - Python 2.x 至 2.7.16 中的 urllib 支援 local_file: scheme，這讓遠端攻擊者更容易繞過封鎖清單檔案：URI 的保護機制，觸發 urllib.urlopen(「local_file:///etc/passwd」) 呼叫即為一例。(CVE-2019-9948)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 8 的 python-urllib3 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。python-urllib3 套件會提供含有連線共用和檔案 POST 功能的 Python HTTP 模組。安全性修正：* python-urllib3：因為未編碼「\r\n」序列造成 CRLF 插入，進而導致可能的內部服務攻擊 (CVE-2019-11236) * python-urllib3：應擲回錯誤時發生憑證不當處理 (CVE-2019-11324) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

在 Python 的 1.24.1 之前的 urllib3 程式庫，若攻擊者控制了要求參數，就可能執行 CRLF 插入。(CVE-2019-11236) Python 適用的 urllib3 程式庫 1.24.2 之前版本未正確處理所需 CA 憑證集不同於 CA 憑證的 OS 存放區的特定情況，進而導致 SSL 連線在驗證失敗為正確結果的情況下成功進行。這與使用 ssl_context、ca_certs 或 ca_certs_dir 引數相關。(CVE-2019-11324)

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1916 公告中提及的多個弱點影響。

  - python-requests：從 HTTPS 重新導向至 HTTP 未能移除授權標頭 (CVE-2018-18074)

  - python-urllib3：跨主機重新導向不會移除授權標頭，進而導致認證洩漏 (CVE-2018-20060)

  - python-urllib3：因為未編碼「\r\n」序列造成 CRLF 插入，進而導致可能的內部服務攻擊 (CVE-2019-11236)

  - python-urllib3：應擲回錯誤時發生憑證不當處理 (CVE-2019-11324)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1605 公告中提及的多個弱點影響。

  - python-requests：從 HTTPS 重新導向至 HTTP 未能移除授權標頭 (CVE-2018-18074)

  - python-urllib3：跨主機重新導向不會移除授權標頭，進而導致認證洩漏 (CVE-2018-20060)

  - python：Cookie 網域檢查傳回錯誤結果 (CVE-2018-20852)

  - python-urllib3：因為未編碼「\r\n」序列造成 CRLF 插入，進而導致可能的內部服務攻擊 (CVE-2019-11236)

  - python-urllib3：應擲回錯誤時發生憑證不當處理 (CVE-2019-11324)

  - python：email.utils.parseaddr 錯誤剖析電子郵件地址 (CVE-2019-16056)

  - python：在 server_title 欄位中，文件 XML-RPC 伺服器中存在 XSS 弱點 (CVE-2019-16935)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Python 的 HTTP 用戶端 python-urllib3 中發現數個弱點。 

CVE-2018-20060

urllib3 未在進行跨源重新導向 (即主機、連接埠或配置不同的重新導向) 後移除授權 HTTP 標頭。授權標頭中的認證可能因此洩漏給非預期的主機，或以純文字格式傳輸。

CVE-2019-11236

若攻擊者控制了要求參數，就可能執行 CRLF 插入。

CVE-2019-11324

urllib3 未正確處理所需 CA 憑證集不同於 CA 憑證的 OS 存放區的特定情況，進而導致在驗證失敗為正確結果的情況下 SSL 連線成功。這與使用 ssl_context、ca_certs 或 ca_certs_dir 引數相關。

CVE-2020-26137

如果攻擊者控制 HTTP 要求方法，urllib3 允許執行 CRLF 插入，在 putrequest() 的第一個引數中插入 CR 和 LF 控製字元即為一例。

針對 Debian 9 Stretch，已在 1.19.1-1+deb9u1 版本中修正這些問題。

建議您升級 python-urllib3 套件。

如需 python-urllib3 的詳細安全性狀態，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/python-urllib3

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
164608	Nutanix AOS：多個弱點 (NXSA-AOS-5.11.2)	Nessus	Misc.	2022/9/1	2025/7/22	critical
128256	Scientific Linux 安全性更新：SL7.x x86_64 上的 python-urllib3	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	critical
126077	Debian DLA-1828-1：python-urllib3 安全性更新	Nessus	Debian Local Security Checks	2019/6/21	2024/5/15	medium
293883	MiracleLinux 8 : python27:2.7 (AXSA:2020-969:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
358057	Rocky Linux 8 [CIQ] 安全性更新：cython-debugsource / pyYAML-debugsource / babel / etc 多個弱點（crlsa-2020_1605）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	critical
180874	Oracle Linux 8：python27：2.7 (ELSA-2019-3335)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical
184906	Rocky Linux 8python27:2.7 (RLSA-2019:3335)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	critical
130556	RHEL 8：python-urllib3 (RHSA-2019:3590)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/11/7	high
133553	Amazon Linux 2：python-pip (ALAS-2020-1389)	Nessus	Amazon Linux Local Security Checks	2020/2/10	2024/12/11	high
136112	RHEL 8：python-pip (RHSA-2020: 1916)	Nessus	Red Hat Local Security Checks	2020/4/29	2025/3/13	critical
145889	CentOS 8：python27：2.7 (CESA-2020: 1605)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	critical
150806	Debian DLA-2686-1：python-urllib3 安全性更新	Nessus	Debian Local Security Checks	2021/6/16	2025/1/24	critical

偵測

搜尋 Plugin

critical

critical

medium

critical

critical

critical

critical

high

high

critical

critical

critical