リモートの Debian 11 ホストには、dla-4087 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4087-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sean Whitton 2025 年 3 月 20 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : python3.9 バージョン : 3.9.2-1+deb11u3 CVE ID : CVE-2022-0391 CVE-2025-0938 CVE-2025-1795

    複数の脆弱性が、Python プログラミング言語の主要なインタープリターである cpython 3.9 に同梱されているモジュールで発見されました。

    CVE-2022-0391

        urllib.parse モジュールの関数が、改行文字を削除するための URL をサニタイズしていませんでした。これにより、インジェクション攻撃が発生する可能性があります。

    CVE-2025-0938

        urllib.parse および urlparse モジュールの関数は、無効な角括弧を含むドメイン名を承認しました。これらの区切り文字は、IPv6 と IPvFuture ホストにのみ許可されます。この問題により、Python URL パーサーと他の仕様に準拠した URL パーサーとの間で差分解析が発生する可能性があります。

    CVE-2025-1795

        メールヘッダーの解析と折りたたみの実装では、リスト項目を区切るために使用されるコンマがエンコードされるため、受信側アプリケーションがリスト内の 2 つの項目を 1 つの項目として解釈する可能性があります。

    Debian 11 bullseye においては、これらの問題はバージョン 3.9.2-1+deb11u3 で修正されました。

    お使いの python3.9 パッケージをアップグレードすることを推奨します。

    python3.9 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/python3.9

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Azure Linux 3.0 ホストにインストールされている python3 のバージョンは、 より前の です。したがって、CVE-2025-0938 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Python 標準ライブラリ関数「urllib.parse.urlsplit」および「urlparse」は、RFC 3986 によれば有効でない角括弧を含むドメイン名を受け入れていました。角かっこは、URL で IPv6 と IPvFuture ホストを指定するための区切り文字としてのみ使用されます。これにより、Python URL パーサーと他の仕様に準拠した URL パーサーとの間で差分解析が発生する可能性があります。(CVE-2025-0938)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 20.04 LTS ホストには、USN-7348-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python の ipaddress モジュールに、プライベートとみなされる、またはグローバルに到達可能とみなされる IP アドレス範囲に関する誤った情報が含まれていることがわかりました。これにより、アプリケーションが不適切なセキュリティポリシーを適用する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2024-4032)

    Python が venv モジュールを使用するときにパス名の引用符を誤って処理していることが判明しました。仮想環境を制御できるローカル攻撃者は、この問題を利用して、仮想環境がアクティブ化された際に任意のコードを実行できる可能性があります。(CVE-2024-9287)

    Python が括弧で囲まれたホストの解析を誤って処理していることが検出されました。リモートの攻撃者がこの問題を利用して、サーバー側リクエスト偽造 (SSRF) 攻撃を実行する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2024-11168)

    Python が角括弧を含むドメイン名の解析を誤って処理していることが検出されました。リモートの攻撃者がこの問題を利用して、サーバー側リクエスト偽造 (SSRF) 攻撃を実行する可能性があります。
    (CVE-2025-0938)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02074-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 3.13.5 に更新してください。

    セキュリティの問題を修正:

    - CVE-2025-4517filter='data' での抽出中に、任意のファイルシステムが抽出ディレクトリ外に書き込みますbsc#1244032
    - CVE-2025-4516エラーハンドラーを使用する際の、unicode-escape デコーダーの use-after-freebsc#1243273。
    - CVE-2025-4330抽出ディレクトリの外部でリンクされている抽出フィルターバイパスbsc#1244060
    - CVE-2025-4138シンボリックリンクターゲットが対象先ディレクトリの外部を指し示すこと、および一部のファイルメタデータを変更することを許可する可能性があります。
       (bsc#1244059)
    - CVE-2025-0938角括弧を含むドメイン名が、urlparse によって不適切であると識別されませんbsc#1236705。
    - CVE-2024-12718抽出フィルターをバイパスし、抽出ディレクトリ外のファイルメタデータを変更しますbsc#1244056
    - CVE-2024-12254「SelectorSocketTransport.writelines()」での際限のないメモリバッファリングによるメモリ枯渇bsc#1234290]。



Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
232991	Debian dla-4087 : idle-python3.9 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/3/20	2025/3/20	medium
233137	Azure Linux 3.0 セキュリティ更新python3CVE-2025-0938	Nessus	Azure Linux Local Security Checks	2025/3/20	2025/9/15	medium
232662	Ubuntu 14.04 LTS / 16.04 LTS / 20.04 LTS : Python の脆弱性 (USN-7348-1)	Nessus	Ubuntu Local Security Checks	2025/3/12	2025/9/3	medium
240592	SUSE SLED15 / SLES15 セキュリティ更新python313SUSE-SU-2025:02074-1	Nessus	SuSE Local Security Checks	2025/6/26	2025/7/8	critical

偵測

搜尋 Plugin

medium

medium

medium

critical