The version of python38 installed on the remote host is prior to 3.8.5-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2PYTHON3.8-2023-009 advisory.

  - The CryptProtectMemory function in cng.sys (aka the Cryptography Next Generation driver) in the kernel-     mode drivers in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1,     Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1, when     the CRYPTPROTECTMEMORY_SAME_LOGON option is used, does not check an impersonation token's level, which     allows local users to bypass intended decryption restrictions by leveraging a service that (1) has a     named-pipe planting vulnerability or (2) uses world-readable shared memory for encrypted data, aka CNG     Security Feature Bypass Vulnerability or MSRC ID 20707. (CVE-2015-0010)

  - In Python 3 through 3.9.0, the Lib/test/multibytecodec_support.py CJK codec tests call eval() on content     retrieved via HTTP. (CVE-2020-27619)

  - In Python before 3,9,5, the ipaddress library mishandles leading zero characters in the octets of an IP     address string. This (in some situations) allows attackers to bypass access control that is based on IP     addresses. (CVE-2021-29921)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている python38 のバージョンは、3.8.5-1 より前です。したがって、ALAS2PYTHON3.8-2023-009 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Windows Server 2003 SP2、Windows Vista SP2、Windows Server 2008 SP2 および R2 SP1、Windows 7 SP1、Windows 8、Windows 8.1、Windows Server 2012 Gold および R2、Windows RT Gold および 8.1 のカーネルモードドライバーの cng.sys (別名 Cryptography Next Generation ドライバー) の CryptProtectMemory 関数は、CRYPTPROTECTMEMORY_SAME_LOGON オプションが使用されている場合、なりすましトークンのレベルをチェックしません。このため、(1) 名前付きパイププランティングの脆弱性があるサービス、または (2) 暗号化されたデータに対して誰でも読み取れる共有メモリを使用する (別名 CNG セキュリティ機能バイパスの脆弱性または MSRC ID 20707) ことで、ローカルユーザーが意図された復号化制限をバイパスする可能性があります。(CVE-2015-0010)

  - 3.9.0 までの Python 3 では、Lib/test/multibytecodec_support.py CJK コーデックテストは、HTTP 経由で取得したコンテンツに対する eval() を呼び出します。(CVE-2020-27619)

  - 3、9、5 より前の Python では、ipaddress ライブラリが、IP アドレス文字列のオクテットの先行ゼロ文字を不適切に処理します。これにより、攻撃者が IP アドレスに基づくアクセス制御をバイパスする可能性があります。 (CVE-2021-29921)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 python38 為 3.8.5-1 之前版本。因此，會受到 ALAS2PYTHON3.8-2023-009 公告中所提及的多個弱點影響。

  - 對於在 Microsoft Windows Server 2003 SP2、Windows Vista SP2、Windows Server 2008 SP2 和 R2 SP1、Windows 7 SP1、Windows 8、Windows 8.1、Windows Server 2012 Gold 和 R2，以及 Windows RT Gold 和 8.1 的核心模式驅動程式中，cng.sys (即新一代密碼編譯驅動程式) 內的 CryptProtectMemory 函式 ，當使用 CRYPTPROTECTMEMORY_SAME_LOGON 選項時，不會檢查模擬 token 的層級，進而允許本機使用者利用 (1) 具有 named-pipe 植入弱點或 (2) 針對加密資料使用任何人皆可讀取的共用記憶體，此弱點又名 CNG 安全性功能繞過弱點或 MSRC ID 20707。(CVE-2015-0010)

  - 在 Python 3 3.9.0 之前版本中，Lib/test/multibytecodec_support.py CJK 轉碼器測試會針對透過 HTTP 擷取的內容呼叫 eval()。(CVE-2020-27619)

  - 在 Python G263.9.5 之前的版本中，ipaddress 程式庫未正確處理 IP 位址字串八位元中的前置零字元。在某些情況下，攻擊者可利用此問題繞過以 IP 位址為基礎的存取控制。(CVE-2021-29921)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机缺少安全修补程序。因此，它受到以下漏洞的影响：

- Windows 内核模式驱动程序中存在对内存中的对象处理不正确造成的权限升级漏洞。（CVE-2015-0003、CVE-2015-0057）

- 未能正确验证和实施假冒级别时，Cryptography Next Generation 内核模式驱动程序中存在安全功能绕过漏洞。(CVE-2015-0010)

- Windows 内核模式驱动程序中存在双重释放情况造成的权限升级漏洞。(CVE-2015-0058)

- Windows 内核模式驱动程序中存在未正确处理 TrueType 字体时造成的远程代码执行漏洞。(CVE-2015-0059)

- Windows 内核模式驱动程序中存在 Windows 字体映射器尝试缩放字体时造成的拒绝服务漏洞。
 (CVE-2015-0060)

远程主机上安装的 python38 版本低于 3.8.5-1。因此，它受到 ALAS2PYTHON3.8-2023-009 公告中提及的多个漏洞影响。

  - Microsoft Windows Server 2003 SP2、Windows Vista SP2、Windows Server 2008 SP2 和 R2 SP1、Windows 7 SP1、Windows 8、Windows 8.1、Windows Server 2012 Gold 和 R2 以及 Windows RT Gold 和 8.1 中内核模式驱动程序的 cng.sys（又名加密下一代驱动程序）中存在 CryptProtectMemory 函数，当使用 CRYPTPROTECTMEMORY_SAME_LOGON 选项时，不会检查模拟标记的级别，本地用户可利用此问题，通过利用 (1) 具有命名管道植入漏洞的服务，或 (2) 使用全局可读的共享内存以存储加密数据来绕过预期的解密限制，又名 CNG 安全功能绕过漏洞或 MSRC ID 20707。(CVE-2015-0010)

  - 在 3.9.0 及之前版本的 Python 3 中，Lib/test/multibytecodec_support.py CJK 编解码器测试对通过 HTTP 检索的内容调用 eval()。(CVE-2020-27619)

  - 在 Python 3.9.5 之前的版本中，ipaddress 库未正确处理 IP 地址字符串八进制数中的前导零字符。（在某些情况下）攻击者可利用此问题绕过基于 IP 地址的访问控制。 (CVE-2021-29921)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Windows host is missing a security patch. It is, therefore, affected by the following vulnerabilities :

  - A privilege escalation vulnerability exists in the     Windows kernel-mode driver that is caused by improperly     handling objects in memory. (CVE-2015-0003,     CVE-2015-0057)

  - A security feature bypass vulnerability exists in the     Cryptography Next Generation kernel-mode driver when     failing to properly validate and enforce impersonation     levels. (CVE-2015-0010)

  - A privilege escalation vulnerability exists in the     Windows kernel-mode driver due to a double-free     condition. (CVE-2015-0058)

  - A remote code execution vulnerability exists in the     Windows kernel-mode driver that is caused when     improperly handling TrueType fonts. (CVE-2015-0059)

  - A denial of service vulnerability exists in the     Windows kernel-mode driver that is caused when the     Windows font mapper attempts to scale a font.
    (CVE-2015-0060)

遠端 Windows 主機缺少安全性修補程式。因此受到以下弱點影響：

- Windows 核心模式驅動程式中存有一個權限提升弱點，這是因為不當處理記憶體中的物件所致。(CVE-2015-0003、CVE-2015-0057)

- 當無法正確驗證及強制執行模擬層級時，新一代密碼編譯核心模式驅動程式中會存有一個安全性功能繞過弱點。(CVE-2015-0010)

- Windows 核心模式驅動程式中存有一個權限提升弱點，這是因為重複釋放情形所致。(CVE-2015-0058)

- Windows 核心模式驅動程式中存有一個遠端程式碼執行弱點，這是因為不當處理 TrueType 字型所致。(CVE-2015-0059)

- Windows 核心模式驅動程式中存有一個拒絕服務弱點，這是因為 Windows 字型對應器嘗試縮放字型所致。
 (CVE-2015-0060)

リモートの Windows ホストに、セキュリティパッチがありません。したがって、次の脆弱性の影響を受けます：

- Windows カーネルモードドライバーに、メモリのオブジェクトの不適切な処理によって発生する、権限昇格の脆弱性が存在します。（CVE-2015-0003、 CVE-2015-0057）

- Cryptography Next Generation カーネルモードドライバーに、なりすましレベルを適切に検証および強制できないことによる、セキュリティ機能バイパスの脆弱性が存在します。(CVE-2015-0010)

- Windows カーネルモードドライバーに、二重解放状態による、権限昇格の脆弱性が存在します。(CVE-2015-0058)

- Windows カーネルモードドライバーに、TrueType フォントが不適切に処理されたときに発生する、リモートコードの実行の脆弱性が存在します。(CVE-2015-0059)

- Windows カーネルモードドライバーに、Windows フォントマッパーがフォントのスケーリングを試みたときに発生する、サービス拒否の脆弱性が存在します。
 (CVE-2015-0060)

ID	名稱	產品	系列	已發布	已更新	嚴重性
182009	Amazon Linux 2 : python38 (ALASPYTHON3.8-2023-009)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2023/9/28	critical
182009	Amazon Linux 2: python38 (ALASPYTHON3.8-2023-009)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2023/9/28	critical
182009	Amazon Linux 2：python38 (ALASPYTHON3.8-2023-009)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2023/9/28	critical
81263	MS15-010：Windows 内核模式驱动程序中的漏洞可允许远程代码执行 (3036220)	Nessus	Windows : Microsoft Bulletins	2015/2/10	2018/11/15	high
182009	Amazon Linux 2：python38 (ALASPYTHON3.8-2023-009)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2023/9/28	critical
81263	MS15-010: Vulnerabilities in Windows Kernel-Mode Driver Could Allow Remote Code Execution (3036220)	Nessus	Windows : Microsoft Bulletins	2015/2/10	2018/11/15	high
81263	MS15-010：Windows 核心模式驅動程式中的弱點可能允許遠端程式碼執行 (3036220)	Nessus	Windows : Microsoft Bulletins	2015/2/10	2018/11/15	high
81263	MS15-010：Windows カーネルモードドライバーのりモートコード実行可能な脆弱性（3036220）	Nessus	Windows : Microsoft Bulletins	2015/2/10	2018/11/15	high

偵測

搜尋 Plugin

critical

critical

critical

high

critical

high

high

high