リモートの Fedora 35 ホストには、FEDORA-2022-b8b34e62ab のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - python で欠陥が見つかりました。非バイナリベースを使用する二次時間複雑性のあるアルゴリズムでは、int(text) を使用する場合に、システムが 100,000 桁と 5s の int 文字列を 1,000,000 桁 (バイナリベース 2、4、8、16、32 の float、decimal、int.from_bytes()、int() は影響を受けません) に対して解析するのに 50 ミリ秒かかる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2020-10735)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 0833 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - python で欠陥が見つかりました。非バイナリベースを使用する二次時間複雑性のあるアルゴリズムでは、int(text) を使用する場合に、システムが 100,000 桁と 5s の int 文字列を 1,000,000 桁 (バイナリベース 2、4、8、16、32 の float、decimal、int.from_bytes()、int() は影響を受けません) に対して解析するのに 50 ミリ秒かかる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2020-10735)

  - Python 3.x 〜 3.10 には、URI パスの先頭にある複数 (/) に対する保護がないため、lib/http/server.py にオープンリダイレクトの脆弱性があり、情報漏洩を引き起こす可能性があります。注意:  これは、http.server.html ドキュメントのページに以下の警告があるため、サードパーティによって反論されています。実稼働では http.server は推奨されません。基本的なセキュリティチェックのみを実装します。(CVE-2021-28861)

  - 3.11.1 より前の Python で問題が発見されました。IDNA (RFC 3490) デコーダーへの一部の入力を処理する際に、細工された不合理に長い名前がデコーダーに提示されるため、不要な二次アルゴリズムが 1 つのパスに存在し、CPU のサービス拒否を引き起こす可能性があります。ホスト名は、悪質な攻撃者によって制御される可能性があるリモートサーバーから提供されることがよくあります。このようなシナリオでは、攻撃者が指定した想定ホスト名を利用しようとするクライアントで、過剰な CPU 消費を引き起こす可能性があります。
    たとえば、攻撃ペイロードは、ステータスコード 302 の HTTP 応答の Location ヘッダーに配置される可能性があります。3.11.1、3.10.9、3.9.16、3.8.16、および 3.7.16で修正が計画されています。(CVE-2022-45061)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracle Linux 8ホストに、ELSA-2023-2764アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.1より前の Python で問題が発見されました。IDNA (RFC 3490) デコーダーへの一部の入力を処理する際に、細工された不合理に長い名前がデコーダーに提示されるため、不要な二次アルゴリズムが 1 つのパスに存在し、CPU のサービス拒否を引き起こす可能性があります。ホスト名は、悪意のある攻撃者によって制御される可能性があるリモートサーバーから提供されることがよくあります。このようなシナリオでは、攻撃者が指定した想定ホスト名を利用しようとするクライアントで、過剰な CPU 消費を引き起こす可能性があります。
    たとえば、攻撃ペイロードは、ステータスコード 302 の HTTP 応答の Location ヘッダーに配置される可能性があります。3.11.1、3.10.9、3.9.16、3.8.16、および 3.7.16 で修正が計画されています。(CVE-2022-45061)

  - python で欠陥が見つかりました。非バイナリベースを使用する二次時間複雑性のあるアルゴリズムでは、int(text) を使用する場合に、システムが 100,000 桁と 5s の int 文字列を 1,000,000 桁 (バイナリベース 2、4、8、16、32 の float、decimal、int.from_bytes()、int() は影響を受けません) に対して解析するのに 50 ミリ秒かかる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2020-10735)

  - ** 異論あり ** Python 3.x 〜 3.10 には、URI パスの先頭にある複数 (/) に対する保護がないため、lib/http/server.py にオープンリダイレクトの脆弱性があり、情報漏洩を引き起こす可能性があります。
    注: これは、http.server.html ドキュメントのページに以下の警告があるため、サードパーティによって反論されています。
    実稼働では http.server は推奨されません。基本的なセキュリティチェックのみを実装します。(CVE-2021-28861)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2023:0833アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - python で欠陥が見つかりました。非バイナリベースを使用する二次時間複雑性のあるアルゴリズムでは、int(text) を使用する場合に、システムが 100,000 桁と 5s の int 文字列を 1,000,000 桁 (バイナリベース 2、4、8、16、32 の float、decimal、int.from_bytes()、int() は影響を受けません) に対して解析するのに 50 ミリ秒かかる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2020-10735)

  - ** 異論あり ** Python 3.x 〜 3.10 には、URI パスの先頭にある複数 (/) に対する保護がないため、lib/http/server.py にオープンリダイレクトの脆弱性があり、情報漏洩を引き起こす可能性があります。
    注これはサードパーティによって異議申し立てされています。http.server.html のドキュメントページには、警告
    実稼働では http.server は推奨されません。基本的なセキュリティチェックのみを実装します。(CVE-2021-28861)

  - 3.11.1 より前の Python で問題が発見されました。IDNA (RFC 3490) デコーダーへの一部の入力を処理する際に、細工された不合理に長い名前がデコーダーに提示されるため、不要な二次アルゴリズムが 1 つのパスに存在し、CPU のサービス拒否を引き起こす可能性があります。ホスト名は、悪質な攻撃者によって制御される可能性があるリモートサーバーから提供されることがよくあります。このようなシナリオでは、攻撃者が指定した想定ホスト名を利用しようとするクライアントで、過剰な CPU 消費を引き起こす可能性があります。
    たとえば、攻撃ペイロードは、ステータスコード 302 の HTTP 応答の Location ヘッダーに配置される可能性があります。3.11.1、3.10.9、3.9.16、3.8.16、および 3.7.16で修正が計画されています。(CVE-2022-45061)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 9ホストには、RLSA-2022:7323アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - python で欠陥が見つかりました。非バイナリベースを使用する二次時間複雑性のあるアルゴリズムでは、int(text) を使用する場合に、システムが 100,000 桁と 5s の int 文字列を 1,000,000 桁 (バイナリベース 2、4、8、16、32 の float、decimal、int.from_bytes()、int() は影響を受けません) に対して解析するのに 50 ミリ秒かかる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2020-10735)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされている python38 のバージョンは、3.8.15-1 より前です。したがって、ALAS2PYTHON3.8-2023-007 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - python で欠陥が見つかりました。非バイナリベースを使用する二次時間複雑性のあるアルゴリズムでは、int(text) を使用する場合に、システムが 100,000 桁と 5s の int 文字列を 1,000,000 桁 (バイナリベース 2、4、8、16、32 の float、decimal、int.from_bytes()、int() は影響を受けません) に対して解析するのに 50 ミリ秒かかる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2020-10735)

  - Python 3.9.1 までの Lib/hmac.py の compare_digest に問題が発見されました。hmac.compare_digest のアキュムレータ変数では、定数時間を無効にする最適化が可能でした。(CVE-2022-48566)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-3980 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3980-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 12 月 2 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ : python3.9 バージョン : 3.9.2-1+deb11u2 CVE ID : CVE-2015-20107 CVE-2020-10735 CVE-2021-3426 CVE-2021-3733 CVE-2021-3737 CVE-2021-4189 CVE-2021-28861 CVE-2021-29921 CVE-2022-42919 CVE-2022-45061 CVE-2023-6597 CVE-2023-24329 CVE-2023-27043 CVE-2023-40217 CVE-2024-0397 CVE-2024-0450 CVE-2024-4032 CVE-2024-6232 CVE-2024-6923 CVE-2024-7592 CVE-2024-8088 CVE-2024-9287 CVE-2024-11168 Debian バグ : 989195 1070135 1059298 1070133

    Python3 インタープリターの複数の脆弱性が修正されました。

    CVE-2015-20107

        メールキャップモジュールは、システムメールキャップファイルで検出されたコマンドにエスケープ文字を追加しない

    CVE-2020-10735

        非常に大きな int による DoS を防止

    CVE-2021-3426

        ディスク上の任意のファイルを読み取るために悪用される可能性のある pydoc getfile 機能を削除

    CVE-2021-3733

        urllib の AbstractBasicAuthHandler クラスでの正規表現によるサービス拒否

    CVE-2021-3737

        HTTP クライアントコードの無限ループ

    CVE-2021-4189

        ftplib が PASV 応答を信頼しないようにする

    CVE-2021-28861

        http.server でのオープンリダイレクトの脆弱性

    CVE-2021-29921

        IPv4 アドレスの先行ゼロが許容されなくなりました

    CVE-2022-42919

        マルチプロセッシングに Linux 抽象ソケットを使用しない

    CVE-2022-45061

        IDNA デコーダーの二次時間

    CVE-2023-6597

        tempfile.TemporaryDirectory が dir の削除に失敗する

    CVE-2023-24329

        urlsplit で C0 コントロールとスペースの文字を削除する

    CVE-2023-27043

        email.parseaddr() 内の無効な形式のアドレスを拒否する

    CVE-2023-40217

        TLS ハンドシェイクの ssl.SSLSocket バイパス

    CVE-2024-0397

        ssl.SSLContext の競合状態

    CVE-2024-0450

        引用符で囲まれたオーバーラップ zipbomb DoS

    CVE-2024-4032

        ipaddress モジュールのプライベートアドレスに関する誤った情報

    CVE-2024-6232

        tarfile ヘッダー解析時の ReDoS

    CVE-2024-6923

        メールモジュールのヘッダーの改行をエンコードする

    CVE-2024-7592

        バックスラッシュを含むクッキーを解析する二次的な複雑性

    CVE-2024-8088

        zip アーカイブエントリ名を反復処理する際の無限ループ

    CVE-2024-9287

        venv アクティベーションスクリプトがパスを引用しない

    CVE-2024-11168

        urllib 関数が、括弧で囲まれたホストを不適切に検証する

    Debian 11 bullseye においては、これらの問題はバージョン 3.9.2-1+deb11u2 で修正されました。

    お使いの python3.9 パッケージをアップグレードすることを推奨します。

    python3.9 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/python3.9

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
169162	Fedora 35: python3.6 (2022-b8b34e62ab)	Nessus	Fedora Local Security Checks	2022/12/22	2024/11/14	high
171722	RHEL 8: python3 (RHSA-2023: 0833)	Nessus	Red Hat Local Security Checks	2023/2/21	2025/3/20	high
176305	Oracle Linux 8：python39: 3.9 および python39-devel: 3.9 (ELSA-2023-2764)	Nessus	Oracle Linux Local Security Checks	2023/5/24	2024/11/2	high
171742	AlmaLinux 8python3ALSA-2023:0833	Nessus	Alma Linux Local Security Checks	2023/2/21	2023/9/1	high
185077	Rocky Linux 9python3.9RLSA-2022:7323	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
181954	Amazon Linux 2: python38 (ALASPYTHON3.8-2023-007)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	medium
211991	Debian dla-3980 : idle-python3.9 - セキュリティ更新	Nessus	Debian Local Security Checks	2024/12/2	2024/12/2	critical

偵測

搜尋 Plugin

high

high

high

high

high

medium

critical