Python 2.7.x 到 2.7.16 及 3.x 到 3.7.2 的版本受到下列影響：在 NFKC 正規化期間不當處理 Unicode 編碼 (具有錯誤的 netloc)。影響為：資訊洩漏 (針對給定主機名稱快取的認證、cookie 等)。元件為：urllib.parse.urlsplit、urllib.parse.urlparse。攻擊媒介為：可藉由未正確剖析的特製 URL 找到 cookie 或驗證資料，並將該資訊傳送至與正確剖析時不同的主機。(CVE-2019-9636) Python 3.7.1 之前的 Modules/_pickle.c 透過在「調整大小到兩倍大小」嘗試期間錯誤處理的大型 LONG_BINPUT 值而產生整數溢位。此問題可能會造成記憶體耗盡，但是只有在 pickle 格式用於序列化數十或數百 GB 資料時才有意義。(CVE-2018-20406)

在 Python (一種互動式高階物件導向語言) 中發現多個安全性問題。

CVE-2018-20406

Modules/_pickle.c 會發生整數溢位問題，這是因為在「調整到兩倍大小」嘗試期間錯誤處理大型 LONG_BINPUT 值造成。
此問題可能會造成記憶體耗盡，但是只有在 pickle 格式用於序列化數十或數百 GB 資料時才有意義。

CVE-2018-20852

Lib/http/cookiejar.py 中的 http.cookiejar.DefaultPolicy.domain_return_ok 未正確驗證網域：它可能會遭誘騙而將現有的 Cookie 傳送至錯誤的伺服器。攻擊者可以透過使用主機名稱帶有另一個有效主機名稱作為尾碼的伺服器來濫用此缺陷 (例如，pythonicexample.com 竊取 example.com 的 Cookie)。
當某個程式使用 http.cookiejar.DefaultPolicy，並嘗試進行 HTTP 連線至攻擊者控制的伺服器時，可以將現有的 Cookie 洩漏給攻擊者。

CVE-2019-5010

X509 憑證剖析器中有一個可遭惡意利用的拒絕服務弱點。特製的 X509 憑證可造成 NULL 指標解除參照，進而導致拒絕服務。攻擊者可使用特製的憑證來初始化或接受 TLS 連線，以觸發此弱點。

CVE-2019-9636

在 NFKC 正規化期間不當處理 Unicode 編碼 (具有錯誤的 netloc)。影響為：資訊洩漏 (針對給定主機名稱快取的認證、cookie 等)。
元件為：urllib.parse.urlsplit、urllib.parse.urlparse。攻擊媒介為：可藉由未正確剖析的特製 URL 找到 cookie 或驗證資料，並將該資訊傳送至與正確剖析時不同的主機。

CVE-2019-9740

在 urllib2 中發現一個問題。若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r\n 且後接 HTTP 標頭或 Redis 命令的 urllib.request.urlopen 首位引數 (特別是在 ? 字元後的查詢字串中) 即為一例。

CVE-2019-9947

在 urllib2 中發現一個問題。若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r\n 且後接 HTTP 標頭或 Redis 命令的 urllib.request.urlopen 首位引數 (特別是在缺少 ? 字元之 URL 的 path 元件中) 即為一例。此問題與 CVE-2019-9740 的查詢字串問題類似。

CVE-2019-9948

urllib 支援 local_file: scheme，這讓遠端攻擊者更容易繞過將檔案：
URI 列入黑名單的保護機制，觸發 urllib.urlopen('local_file: ///etc/passwd') 呼叫即為一例。

CVE-2019-10160

在 python 中發現一個安全性迴歸問題，其仍然允許攻擊者透過濫用 URL 的使用者和密碼部分，來攻擊 CVE-2019-9636。應用程式剖析使用者提供的 URL 來儲存 cookie、驗證認證或其他類資訊時，有可能使攻擊者提供特製 URL 讓應用程式找到主機相關資訊 (例如，cookie 和驗證資料) 並將它們傳送至不同於正確主機的主機，除非 URL 已經過正確剖析。攻擊的結果可能因應用程式而有不同。

CVE-2019-16056

電子郵件模組錯誤剖析包含多個 @ 字元的電子郵件地址。使用電子郵件模組並在郵件的「寄件者/收件者」標頭上實作某種檢查的應用程式可能會被誘騙，並接受應該拒絕的電子郵件地址。攻擊可能與 CVE-2019-11340 中的攻擊相同；但是此 CVE 適用於 Python 的範圍更廣。

CVE-2019-16935

文件 XML-RPC 伺服器可透過 server_title 欄位發生 XSS。
Lib/xmlrpc/server.py 中會發生此問題。如果使用未受信任的輸入呼叫 set_server_title，則可以將任意 JavaScript 傳遞至造訪此伺服器之 http URL 的用戶端。

CVE-2019-18348

在 urllib2 中發現一個問題。若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r\n 且後接 HTTP 標頭的 urllib.request.urlopen 首位引數 (特別是在 URL 的 host 元件中) 即為一例。此問題與 CVE-2019-9740 的查詢字串問題和 CVE-2019-9947 的路徑字串問題類似

CVE-2020-8492

Python 允許 HTTP 伺服器對用戶端發動規則運算式拒絕服務 (ReDoS) 攻擊，這是因為 urllib.request.AbstractBasicAuthHandler 會發生災難性回溯。

CVE-2020-14422

Lib/ipaddress.py 會錯誤計算 IPv4Interface 和 IPv6Interface 類別中的雜湊值，如果應用程式受到包含 IPv4Interface 或 IPv6Interface 物件的字典效能影響，則遠端攻擊者可藉此造成拒絕服務，並且此攻擊者還可造成許多字典項目被建立。

針對 Debian 9「Stretch」，已在 3.5.3-1+deb9u2 版本中修正這些問題。

建議您升級 python3.5 套件。

如需有關 python3.5 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/python3.5

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Python 未正確處理某些 pickle 檔案。攻擊者可能會利用此問題耗盡記憶體，進而導致拒絕服務。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2018-20406)

據發現，Python 未在處理 cookie 時正確驗證網域。攻擊者可能誘騙 Python 將 cookie 傳送至錯誤網域。(CVE-2018-20852)

Jonathan Birch 和 Panayiotis Panayiotou 發現，Python 未在 NFKC 正規化期間正確處理 Unicode 編碼。攻擊者可能會利用此問題取得敏感資訊。(CVE-2019-9636、CVE-2019-10160)

Colin Read 和 Nicolas Edet 發現 Python 未正確處理某些 X509 憑證的剖析作業。攻擊者可能利用此問題造成 Python 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
(CVE-2019-5010)

據發現，Python 未正確處理某些 url。遠端攻擊者可能會利用此問題發動 CRLF 插入攻擊。(CVE-2019-9740、CVE-2019-9947)

Sihoon Lee 發現，Python 未正確處理 local_file:
scheme。遠端攻擊者可能利用此問題繞過封鎖清單機制。(CVE-2019-9948).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 主機上安裝的多個套件受到 USN-6891-1 公告中提及的多個弱點影響。

    據發現，Python 未正確處理某些輸入。攻擊者可能利用此問題執行任意程式碼。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2015-20107)

    據發現，Python 未正確使用容易受到災難性回溯影響的規則運算式。遠端攻擊者可能利用此問題引發拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2018-1060、CVE-2018-1061)

    據發現，Python 無法初始化 Expat 的雜湊 salt。遠端攻擊者可能會利用此問題，造成雜湊衝突，進而導致拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2018-14647)

    據發現，Python 未正確處理某些 pickle 檔案。攻擊者可能會利用此問題耗盡記憶體，進而導致拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。
    (CVE-2018-20406)

    據發現，Python 未在處理 cookie 時正確驗證網域。攻擊者可能誘騙 Python 將 cookie 傳送至錯誤網域。這個問題只會影響 Ubuntu 14.04 LTS。
    (CVE-2018-20852)

    Jonathan Birch 和 Panayiotis Panayiotou 發現，Python 未在 NFKC 正規化期間正確處理 Unicode 編碼。攻擊者可能會利用此問題取得敏感資訊。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2019-9636、CVE-2019-10160)

    據發現，Python 未正確剖析某些電子郵件地址。遠端攻擊者可能利用此問題，誘騙 Python 應用程式接受應該遭到拒絕的電子郵件地址。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2019-16056)

    據發現，Python 文件 XML-RPC 伺服器未正確處理某些欄位。遠端攻擊者可利用此問題發動跨網站指令碼 (XSS) 攻擊。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2019-16935)

    據發現，Python 文件有誤導資訊。錯誤假設此資訊可能造成安全性問題。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-17514)

    據發現，Python 未正確將特定字元從要求中移除。遠端攻擊者可利用此問題執行 CRLF 插入。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-18348)

    據發現，Python 未正確處理某些 TAR 封存。攻擊者可能利用此問題造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2019-20907)

    Colin Read 和 Nicolas Edet 發現 Python 未正確處理某些 X509 憑證的剖析作業。
    攻擊者可能利用此問題造成 Python 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2019-5010)

    據發現，系統未正確處理某些 ZIP 檔案。攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2019-9674)

    據發現，Python 未正確處理某些 url。遠端攻擊者可能會利用此問題發動 CRLF 插入攻擊。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2019-9740、CVE-2019-9947)

    Sihoon Lee 發現，Python 未正確處理 local_file: scheme。遠端攻擊者可能利用此問題繞過封鎖清單機制。這個問題只會影響 Ubuntu 14.04 LTS。
    (CVE-2019-9948)

    據發現，Python 未正確處理某些 IP 值。攻擊者可能利用此問題造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2020-14422)

    據發現，Python 未正確處理某些字元序列。遠端攻擊者可能會利用此問題發動 CRLF 插入攻擊。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2020-26116)

    據發現，Python 未正確處理某些輸入。攻擊者可能利用此問題執行任意程式碼，或造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。
    (CVE-2020-27619, CVE-2021-3177)

    據發現，Python 未正確處理某些 HTTP 要求。攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2020-8492)

    據發現，Python stdlib ipaddress API 未正確處理八進位字串。遠端攻擊者可能利用此問題發動多種攻擊，包括繞過特定存取限制。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2021-29921)

    David Schwrer 發現 Python 未正確處理某些輸入。攻擊者可能利用此問題洩漏敏感資訊。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2021-3426)

    據發現，Python 未正確處理某些 RCF。攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2021-3733)

    據發現，Python 未正確處理某些伺服器回應。攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2021-3737)

    據發現，Python 未正確處理某些 FTP 要求。攻擊者可能利用此問題洩漏敏感資訊。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2021-4189)

    據發現，Python 未正確處理某些輸入。攻擊者可能利用此問題執行任意程式碼。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2022-0391)

    Devin Jeanpierre 發現，當系統正在使用多處理模組時，Python 未正確處理通訊端。本機攻擊者可能利用此問題執行任意程式碼，並提升權限。這個問題只會影響 Ubuntu 22.04 LTS。(CVE-2022-42919)

    據發現，Python 未正確處理某些輸入。如果使用者或自動化系統遭誘騙而開啟特製的輸入，遠端攻擊者可能利用此問題導致拒絕服務。此問題只影響 Ubuntu 14.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 22.04 LTS。
    (CVE-2022-45061, CVE-2023-24329)

    據發現，Python 未正確處理某些指令碼。攻擊者可能利用此問題執行任意程式碼或造成當機。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2022-48560)

    據發現，Python 未正確處理某些 plist 檔案。如果使用者或自動化系統遭誘騙而處理特製的 plist 檔案，攻擊者可能利用此問題消耗資源，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2022-48564)

    據發現，Python 未正確處理 plist 檔案中的 XML 實體宣告。攻擊者可能利用此弱點執行 XML 外部實體 (XXE) 插入，導致拒絕服務或資訊洩漏。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2022-48565)

    據發現，Python 未正確提供密碼編譯作業的常數時間處理。攻擊者可能會利用此問題執行定時攻擊並復原敏感資訊。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2022-48566)

    據發現，Python 執行個體 ssl.SSLSocket 容易受到 TLS 交握繞過影響。
    攻擊者可能利用此問題，造成應用程式將 TLS 交握前收到的未經驗證資料，視為 TLS 交握後經驗證的資料。此問題只影響 Ubuntu 14.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2023-40217)

    據發現，Python 在標準化路徑名稱時未正確處理 null 位元組。攻擊者可能會利用此問題繞過特定檔案名稱檢查。這個問題只會影響 Ubuntu 22.04 LTS。
    (CVE-2023-41105)

    據發現，Python 未正確處理某些參數的權限。攻擊者可能利用此問題，在啟動新處理程序之前，維護原始處理程序的群組。此問題只會影響 Ubuntu 23.10。(CVE-2023-6507)

    據發現，Python 未正確處理 temp 檔案中的符號連結。攻擊者可能會利用此問題修改檔案的權限。此問題僅影響了 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 23.10。(CVE-2023-6597)

    據發現，Python 未正確處理某些特製的 zip 檔案。攻擊者可能利用此問題造成程式損毀，進而導致拒絕服務。(CVE-2024-0450)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Python 在 NFKC 正規化期間受到不當處理 Unicode 編碼 (具有錯誤的 netloc) 的影響。影響為資訊洩漏 (針對給定主機名稱快取的認證、cookie 等)。元件為：urllib.parse.urlsplit、urllib.parse.urlparse。攻擊媒介為：可藉由未正確剖析的特製 URL 找到 cookie 或驗證資料，並將該資訊傳送至與正確剖析時不同的主機。(CVE-2019-9636) Python 中的模組/_pickle.c 透過在「調整大小到兩倍大小」嘗試期間錯誤處理的大型 LONG_BINPUT 值而產生一個整數溢位。此問題可能會造成記憶體耗盡，但是只有在 pickle 格式用於序列化數十或數百 GB 資料時才有意義。(CVE-2018-20406)

在 Python 的憑證剖析程式碼中發現一個 NULL 指標解除參照弱點。剖析特製憑證時，會對應用程式造成拒絕服務。若應用程式啟用 SSL/TLS 憑證驗證，且只接受來自受信任 root 憑證單位的憑證，就不太可能觸發此弱點。(CVE-2019-5010) Python 2.7.16 受到下列問題的影響：在 NFKC 正規化期間不當處理 Unicode 編碼 (具有錯誤的 netloc)。影響為：資訊洩漏 (針對給定主機名稱快取的認證、cookie 等)。元件為：urllib.parse.urlsplit、urllib.parse.urlparse。攻擊媒介為：可藉由未正確剖析的特製 URL 找到 cookie 或驗證資料，並將該資訊傳送至與正確剖析時不同的主機。(CVE-2019-9636) 在使用 python 的 pop3lib's apop() 方法實作災難性回溯的方式中發現一個缺陷。攻擊者可利用此缺陷造成拒絕服務。(CVE-2018-1060) Python 2.7.16 中的模組/_pickle.c 透過在「調整大小到兩倍大小」嘗試期間錯誤處理的大型 LONG_BINPUT 值而產生一個整數溢位。此問題可能會造成記憶體耗盡，但是只有在 pickle 格式用於序列化數十或數百 GB 資料時才有意義。(CVE-2018-20406) 在使用 python 的 difflib.IS_LINE_JUNK 方法實作災難性回溯的方式中發現一個缺陷。攻擊者可利用此缺陷造成拒絕服務。(CVE-2018-1061)

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2019:3725 公告中提及的多個弱點影響。

  - python：在 pop3lib 中，透過 apop() 方法的規則運算式災難性回溯進行 DOS (CVE-2018-1060)

  - python：在 difflib 中，透過 difflib.IS_LINE_JUNK 方法的規則運算式回溯進行 DOS (CVE-2018-1061)

  - python：在 _elementtree.c 模組中遺漏 salt 初始化 (CVE-2018-14647)

  - python：如果序列化資料的千兆位元組，Modules/_pickle.c 中的整數溢位會導致記憶體耗盡 (CVE-2018-20406)

  - python：Cookie 網域檢查傳回錯誤結果 (CVE-2018-20852)

  - python：使用特製的 X509 憑證造成 NULL 指標解除參照 (CVE-2019-5010)

  - python：透過傳遞至 urlopen() 的 URL 查詢部分發生 CRLF 注入攻擊 (CVE-2019-9740)

  - python：透過傳遞至 urlopen() 的 URL 路徑部分發生 CRLF 注入攻擊 (CVE-2019-9947)

  - python：未記載的 local_file 通訊協定可讓遠端攻擊者繞過保護機制 (CVE-2019-9948)

  - python：email.utils.parseaddr 錯誤剖析電子郵件地址 (CVE-2019-16056)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

此 DLA 修正了剖析 x509 憑證的問題、一個 pickle 整數溢位和其他一些小問題：CVE-2016-0772 當 StartTLS 失敗時，CPython 中的 smtplib 程式庫未傳回錯誤，這可讓攔截式攻擊者透過利用用戶端和登錄之間的網路位置繞過 TLS 保護，來封鎖 StartTLS 命令 (也稱為「StartTLS 移除攻擊」)。CVE-2016-5636 CPython 的 zipimport.c 中的 get_data 函式發生整數溢位，可讓遠端攻擊者透過負的資料大小值產生不明影響，進而觸發堆積型緩衝區溢位。CVE-2016-5699 CPython 的 urllib2 和 urllib 中的 HTTPConnection.putheader 函式中發生 CRLF 插入弱點，可讓遠端攻擊者透過 URL 中的 CRLF 序列插入任意 HTTP 標頭。CVE-2018-20406 Modules/_pickle.c 透過在「調整大小到兩倍大小」嘗試期間錯誤處理的大型 LONG_BINPUT 值而產生一個整數溢位。此問題可能會造成記憶體耗盡，但是只有在 pickle 格式用於序列化數十或數百 GB 資料時才有意義。CVE-2019-5010 使用特製的 X509 認證造成 NULL 指標解除參照。針對 Debian 8「Jessie」，這些問題已在 3.4.2-1~deb8u2 版本中修正。我們建議您升級 python3.4 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
124594	Amazon Linux 2：python3 (ALAS-2019-1204)	Nessus	Amazon Linux Local Security Checks	2019/5/6	2024/5/29	critical
138529	Debian DLA-2280-1：python3.5 安全性更新	Nessus	Debian Local Security Checks	2020/7/16	2024/3/1	critical
128631	Ubuntu 16.04 LTS / 18.04 LTS：Python 弱點 (USN-4127-1)	Nessus	Ubuntu Local Security Checks	2019/9/10	2025/9/3	critical
202187	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10：Python 弱點 (USN-6891-1)	Nessus	Ubuntu Local Security Checks	2024/7/11	2025/9/3	critical
124655	Amazon Linux AMI : python34 (ALAS-2019-1202)	Nessus	Amazon Linux Local Security Checks	2019/5/7	2024/5/28	critical
126383	Amazon Linux 2 : python (ALAS-2019-1230)	Nessus	Amazon Linux Local Security Checks	2019/7/2	2024/5/13	critical
194161	RHEL 6 / 7：rh-python36-python (RHSA-2019:3725)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
122036	Debian DLA-1663-1：python3.4 安全性更新	Nessus	Debian Local Security Checks	2019/2/8	2024/6/21	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical