The remote Oracle Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2024-10983 advisory.

    [3.9.21-1]
    - Update to 3.9.21
    - Security fix for CVE-2024-11168 and CVE-2024-9287     Resolves: RHEL-64888     Resolves: RHEL-67259

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:0047-1 advisory.

    This update for python39 fixes the following issue:

    - Update to 3.9.21

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Alibaba Cloud Linux 3 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALINUX3-SA-2024:0271 advisory.

    Package updates are available for Alibaba Cloud Linux 3 that fix the following vulnerabilities:

    CVE-2024-11168:
    The urllib.parse.urlsplit() and urlparse() functions improperly validated bracketed hosts (`[]`), allowing     hosts that weren't IPv6 or IPvFuture. This behavior was not conformant to RFC 3986 and potentially enabled     SSRF if a URL is processed by more than one URL parser.

    CVE-2024-9287:
    A vulnerability has been found in the CPython `venv` module and CLI where path names provided when     creating a virtual environment were not quoted properly, allowing the creator to inject commands into     virtual environment activation scripts (ie source venv/bin/activate). This means that attacker-     controlled virtual environments are able to run commands when the virtual environment is activated.
    Virtual environments which are not created by an attacker or which aren't activated before being used (ie     ./venv/bin/python) are not affected.

Tenable has extracted the preceding description block directly from the Alibaba Cloud Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-7218-1 公告中所提及的一個弱點影響。

    據發現，Python 未正確處理括號中主機的剖析。遠端攻擊者可能會利用此問題來發動伺服器端要求偽造 (SSRF) 攻擊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 python 版本是 2.7.18-1 之前版本。因此，會受到 ALAS2-2025-2797 公告中所提及的多個弱點影響。

    在 CPython 的 `zipfile` 模組中發現一個問題，此問題會影響 3.12.2、3.11.8、3.10.13、3.9.18、3.8.18 及更舊版本。

    zipfile 模組容易受到重疊引用的 zip 炸彈攻擊，此攻擊可利用 zip 格式建立高壓縮率 zip 炸彈。在修正後的 CPython 版本中，zipfile 模組會拒絕與封存中項目重疊的 zip 封存。(CVE-2024-0450)

    urllib.parse.urlsplit() 和 urlparse() 函式未正確驗證括弧中的主機 (`[]`)，進而允許非 IPv6 或 IPvFuture 的主機。此行為不符合 RFC 3986，且如果 URL 由多個 URL 剖析器處理，可能會導致伺服器端要求偽造 (SSRF) 攻擊。(CVE-2024-11168)

    有一個嚴重性為「中等」的弱點會影響 CPython。

    序列化電子郵件訊息時，電子郵件模組未正確引用電子郵件標頭的新行，因而允許在序列化電子郵件時造成標頭插入。(CVE-2024-6923)

    有一個影響 CPython 的「低」嚴重性弱點，尤其是「http.cookies」標準程式庫模組。

    剖析 cookie 值中引用字元含有反斜線的 cookie 時，剖析器會使用具有二次復雜度的演算法，進而導致在剖析值時使用過量的 CPU 資源。(CVE-2024-7592)

    Python 標準程式庫函式 `urllib.parse.urlsplit` 和 `urlparse` 接受包含方括弧的網域名稱，根據 RFC 3986，其無效。方括號僅用於在 URL 中指定 IPv6 和 IPvFuture 主機的分隔符號。此情況可導致跨 Python URL 剖析器和其他符合規格的 URL 剖析器之間發生差異剖析。(CVE-2025-0938)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2024-500 公告中所提及的多個弱點影響。

    2024-06-06：已將 CVE-2024-11168 新增至此公告。

    Python 3.11.4 之前版本的 urllib.parse 元件中有一個問題，攻擊者可透過提供以空白字元開頭的 URL 來繞過封鎖清單方法。(CVE-2023-24329)

    urllib.parse.urlsplit() 和 urlparse() 函式未正確驗證括弧中的主機 (`[]`)，進而允許非 IPv6 或 IPvFuture 的主機。此行為不符合 RFC 3986，且如果 URL 由多個 URL 剖析器處理，可能會導致伺服器端要求偽造 (SSRF) 攻擊。(CVE-2024-11168)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-10779 公告中提及的多個弱點影響。

    - CVE-2024-11168 的安全性修正 解決：RHEL-67252

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10983 公告中所提及。

    * python：虛擬環境 (venv) 啟動指令碼未引用路徑 (CVE-2024-9287)

    * python：IPv6 和 IPvFuture 位址驗證不當 (CVE-2024-11168)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-900 公告中所提及的多個弱點影響。

    urllib.parse.urlsplit() 和 urlparse() 函式未正確驗證括弧中的主機 (`[]`)，進而允許非 IPv6 或 IPvFuture 的主機。此行為不符合 RFC 3986，且如果 URL 由多個 URL 剖析器處理，可能會導致伺服器端要求偽造 (SSRF) 攻擊。(CVE-2024-11168)

    在 CPython「venv」模組和 CLI 中發現一個弱點，其中在建立虛擬環境時未正確引用提供的路徑名稱，進而允許建立者將命令插入虛擬環境啟動指令碼 (即來源 venv/bin/activate)。這表示當啟用虛擬環境時，受攻擊者控制的虛擬環境能夠執行命令。
    非攻擊者建立或使用前未啟動的虛擬環境 (即 ./venv/bin/python) 不會受到影響。 (CVE-2024-9287)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.10 主機上安裝的多個套件受到 USN-7488-1 公告中提及的多個弱點影響。

    據發現，Python 未正確處理括號中主機的剖析。遠端攻擊者可能會利用此問題來發動伺服器端要求偽造 (SSRF) 攻擊。此問題只會影響 Ubuntu 14.04 LTS 上的 python 2.7 和 python3.4；Ubuntu 16.04 LTS 上的 python2.7LTS；Ubuntu 18.04 LTS 上的 python2.7、python3.6、python3.7 和 python3.8；Ubuntu 20.04 LTS 上的 python2.7 和 python3.9；以及 Ubuntu 22.04 LTS 上的 python2.7 和 python3.11。(CVE-2024-11168)

    據發現，在剖析特定 tarfile 標頭時，Python 允許過度回溯。遠端攻擊者可能會利用此問題造成 Python 耗用過多資源，進而導致拒絕服務。此問題只會影響 Ubuntu 14.04 LTS 上的 python3.4；Ubuntu 18.04 LTS 上的 python3.6、python3.7 和 python3.8；Ubuntu 20.04 LTS 上的 python3.9；以及 Ubuntu 22.04 LTS 上的 python3.11。
    (CVE-2024-6232)

    據發現，Python 在使用 venv 模組時，未正確處理引用路徑名稱。能夠控制虛擬環境的本機攻擊者可能會利用此問題，在啟動虛擬環境時執行任意程式碼。此問題只會影響 Ubuntu 14.04 LTS 上的 python3.4；Ubuntu 18.04 LTS 上的 python3.6、python3.7 和 python3.8；Ubuntu 20.04 LTS 上的 python3.9；Ubuntu 22.04 LTS 上的 python3.11；以及 Ubuntu 24.10 上的 python3.13。(CVE-2024-9287)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
212717	Oracle Linux 9 : python3.9:3.9.21 (ELSA-2024-10983)	Nessus	Oracle Linux Local Security Checks	2024/12/12	2025/9/9	medium
213688	openSUSE 15 Security Update : python39 (SUSE-SU-2025:0047-1)	Nessus	SuSE Local Security Checks	2025/1/10	2025/2/11	medium
236293	Alibaba Cloud Linux 3 : 0271: python3 (ALINUX3-SA-2024:0271)	Nessus	Alibaba Cloud Linux Local Security Checks	2025/5/14	2025/5/14	medium
214444	Ubuntu 20.04 LTS / 22.04 LTS：Python 弱點 (USN-7218-1)	Nessus	Ubuntu Local Security Checks	2025/1/21	2025/1/21	medium
233392	Amazon Linux 2：python (ALAS-2025-2797)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2025/3/27	medium
189329	Amazon Linux 2023：python3.11、python3.11-devel、python3.11-idle (ALAS2023-2024-500)	Nessus	Amazon Linux Local Security Checks	2024/1/23	2025/1/23	medium
212075	Oracle Linux 8：python3:3.6.8 (ELSA-2024-10779)	Nessus	Oracle Linux Local Security Checks	2024/12/5	2025/9/9	medium
232926	RockyLinux 9python3.9:3.9.21 (RLSA-2024:10983)	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/3/19	medium
233383	Amazon Linux 2023：python3、python3-devel、python3-idle (ALAS2023-2025-900)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2025/3/27	medium
235360	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.10：Python 弱點 (USN-7488-1)	Nessus	Ubuntu Local Security Checks	2025/5/6	2025/5/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium